Un blâme a été infligé à Levales Solicitors LLP (‘Levales’) en ce qui concerne les articles 32(1)(b) et 32(1)(d). Un acteur malveillant a accédé au serveur basé sur le cloud de Levales en utilisant des informations d'identification légitimes et a ensuite publié des données sur le dark web. L'incident a affecté 8 234 personnes au Royaume-Uni, dont 863 personnes ont été considérées comme étant à haut risque en raison de la nature des données impliquées. L'enquête a révélé que Levales ne garantissait pas la confidentialité continue de ses systèmes de traitement et n'a pas mis en œuvre des mesures organisationnelles appropriées.