Op vrijdag 22 juni zijn er door burgers valse MijnOverheid e-mails ontvangen, schrijft staatssecretaris Knops in een brief aan de Tweede Kamer. Er zijn 203 gevallen bekend van mensen die verleid zijn om hun inloggegevens in te vullen op een valse website. Deze praktijk van criminelen wordt ook wel phishing genoemd. De DigiD-accounts zijn daarop onmiddellijk geblokkeerd. Uit nadere analyse blijkt echter dat kwaadwillenden toegang hebben gekregen tot de persoonlijke gegevens in het MijnOverheid-account van de getroffen personen die normaal alleen door henzelf zijn in te zien. Alle betrokkenen zijn op de hoogte gebracht, met het advies om te letten op signalen van misbruik.
