Er is nu ook software beschikbaar waarmee de OV-chipkaart kan worden beschreven, melden Webwereld en pc-Active. Eerder was al duidelijk dat de beveiliging van de OV-chipkaart kan worden gekraakt, zodat een gebruiker zelf het saldo kan opladen. De kaart blijkt ook te kunnen worden geactiveerd met dezelfde lezer, zonder dat de kaart bij een poortje is geweest. Voor een controleur lijkt het alsof de kaart is ingecheckt, terwijl er in werkelijkheid helemaal geen contact is geweest met het back-office van Translink Systems (TLS). Deze vorm van fraude met anonieme kaarten lijkt dan ook onmogelijk om op te sporen.
De Tweede Kamer wijdt op 27 januari een spoeddebat aan de kwestie, nadat minister Schultz van Haegen al liet weten de invoering van de OV-chipkaart desnoods op te willen schorten. Translink zei op 26 april dat fraude met het kaartsaldo is op te sporen, maar weigert commentaar op deze jongste hack. De website van TLS is onbereikbaar. De OV-chipkaart ligt al sinds de invoering onder vuur, omdat de gekozen NFC-chip een achterhaalde encryptie gebruikt. Transport for Londen (de Oyster Card) heeft dezelfde chip inmiddels vervangen door een modernere uitvoering.
