Dyrektorzy szkół mieli dostać pismo od spółki Innobaltica. Wynikało z niego, że skopiowana została baza legitymacji szkolnych. Według spółki, miał tego dokonać pracownik spółki, który miał stosowne dostępy i znał procedury. Złamał je i skopiował niektóre dane, w tym dane osobowe, na komputer zlokalizowany poza firmą. Został już zwolniony. Spółka dowiedziała się o zdarzeniu 21 stycznia i po czterech godzinach zostali poinformowani wszyscy administratorzy danych. Nie wypłynęły „dane użytkowników systemu FALA, których liczba wynosi około 330 tysięcy.
Radni PiS-u domagają się teraz odwołania prezesa spółki, kontroli bezpieczeństwa zarządzania informacją i ochrony danych osobowych, a w przypadku Gdańska – rozpoczęcia procedury wyjścia z systemu FALA. Legitymacje z modułem FALA to "legitymacja szkolna lub nauczycielska zgodna z rozporządzeniami ministerialnymi, karta transportu publicznego działająca na terenie województwa pomorskiego, a także karta mogąca być zintegrowana z systemami szkolnymi i pełnić różne funkcje, np. karty dostępowej czy bibliotecznej".
