Nel corso di un audit effettuato presso la National Revenue Agency (NRA), l’Agenzia nazionale delle entrate in Bulgaria, è stato accertato che, nel corso delle sue attività, l'Agenzia, in qualità di responsabile del trattamento dei dati personali, non avendo attuato misure tecniche e organizzative adeguate per garantire la protezione della sicurezza dei dati, è stata soggetta ad un attacco hacking che ha consentito l’accesso non autorizzato, divulgazione e diffusione non autorizzate di numerose categorie di dati personali.