Im Mai 2020 bot ein Hacker unter dem Pseudonym "DataBox" von der Gebühren Info Service GmbH (GIS) stammende Daten in RaidForums zum Verkauf an. Der Datendiebstahl wurde bestätigt, verantwortlich war ein Angestellter einer IT-Firma, der echte Daten für eine Testeinstellung verwendet und diese nach dem Test eine Woche lang ohne Verschlüsselung online ließ. Betroffen waren gemeldete Daten von neun Millionen Österreichern, die so ausgelesen werden konnten.
Im November 2022 wurde der Niederländer Erkan S., dem der Account "DataBox" gehörte, festgenommen. Er besaß nicht nur die GIS-Datenbank, sondern hatte noch mehrere weitere auf seinen Geräten gespeichert.
Im Juli 2023 wurde Erkan S. zu drei Jahren Haft verurteilt.