Organisaties zijn verplicht om ernstige datalekken binnen 72 uur na ontdekking te melden bij de Autoriteit Persoonsgegevens.
Honderden Nederlandse bedrijven, overheden, ziekenhuizen, onderwijsinstellingen en andere organisaties gebruiken Citrix. Hun werknemers kunnen via de systemen van afstand werken. In december ontdekte Citrix dat er een groot gat in de beveiliging zat. Begin januari hadden hackers een manier gevonden om het gat te misbruiken en toegang te krijgen tot systemen van gebruikers. Onder meer het Medisch Centrum Leeuwarden en de gemeente Zutphen werden aangevallen. Tientallen gebruikers hebben hun systemen tijdelijk uitgeschakeld.