Les députés ont averti HM Revenue and Customs (HMRC) que son incapacité à signaler les détails d'une violation affectant environ 100 000 contribuables est «inacceptable». Le comité du Trésor a déclaré qu'il n'avait été alerté que sur les informations lorsqu'une notification a été publiée sur le site Web du HMRC le même jour qu'une session en direct.
Le 4 juin, il est apparu que le HMRC avait perdu 47 millions de livres sterling après qu'une arnaque de phishing ait enfreint des dizaines de milliers de comptes d'impôt.