"Nasz Czytelnik twierdzi, że wystarczyło wpisać login admin i hasło… admin123, by zalogować się do serwisu" - pisze Niebezpiecznik. Portal zaprezentował też screeny z panelu administracyjnego systemu, gdzie można było dotrzeć do imion, nazwisk czy numerów PESEL mieszkańców Krakowa.
Incydent potwierdził krakowski magistrat, ale zapewnił, że dane mieszkańców są bezpieczne. "Zastosowanie uproszczonego hasła administratorskiego do systemu, w połączeniu z informacją od dostawcy o logowaniach, których konsekwencją nie był wyciek danych z systemu Karta Krakowska, pozwoliła określić ważność zdarzenia na poziomie 1 (małe zagrożenie dla bezpieczeństwa informacji)" - stwierdził Urząd Miasta, odpowiadając Niebezpiecznikowi.