12 мая 2020 года по факту распространения персональной информации граждан на одном из анонимных телеграмм-каналов Главным следственным управлением Нацполиции Украины внесены сведения в ЕРДР и начато расследование уголовного производства по ч. 2 ст. 361 Уголовного кодекса Украины («Несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи, что привело к утечке, потере, подделке, блокированию информации, искажению процесса обработки информации или к нарушению установленного порядка ее маршрутизации»).

Оперативное сопровождение расследования осуществляет Департамент киберполиции Нацполиции Украины. Предварительным анализом установлено, что объем противоправно обнародованых персональных данных является компиляцией из информационных баз различных государственных ведомств и негосударственных учреждений за различные периоды предыдущих лет и не имеет отношения к началу работы государственного мобильного приложения «Дія».

В настоящее время работа ресурса, который противоправно распространял персональные данные граждан, прекращена. Киберполиция во взаимодействии с другими государственными органами принимает меры по недопущению возобновления его работы и эффективному расследованию уголовного производства.