Софийският градски съд даде ход на делото срещу Национална агенция за приходите заради изтичането на лични данни през 2019 година. То засегна милиони лица в и извън България. Като обвиняем по делото беше привлечен собственикът на „ТАД груп“ Иван Тодоров. За пряк извършител на хакерската атака държавното обвинение посочи Кристиян Бойков. През 2022 година Антикорупционната комисия заведе иск за отнемане на 982 000 лева от Тодоров, а с решение от септември 2024 година Софийският градски съд прекрати делото срещу него. Като причина беше посочено, че няма събрано нито едно доказателство, което да уличава, че Иван Тодоров е участвал в престъплението. С колективния иск срещу НАП се настоява в зала да бъдат привлечени бившият и настоящият директори на НАП, за да отговорят на въпроси, свързани с невъзможността Агенцията да защити данните на гражданите и да осигури сигурна електронна услуга. Комисията за защита на личните данни наложи глоба от 5 100 000 лв. на НАП, защото приходната агенция не е предприела необходимите мерки за сигурност на личните данни. Давността на глобата изтече, без НАП да заплати наложената ѝ санкция.
