Sebelumnya diberitakan bahwa data-data diduga milik KPAI disebar dan dijual di forum online. Pengguna forum dengan nama C77 mengaku telah memperoleh data-data tersebut dengan membobol keamanan situs KPAI yang disebutnya sangat lemah.
Data-data yang diperjualbelikan itu terdiri dari dua file, yakni kpai_pengaduan_csv dan kpai_pengaduan_csv.
Data-data KPAI yang dirampas ini terdiri dari id, nama, nomor identitas, kewarganegaraan, telepon, hp, agama, pekerjaan, pendidikan, alamat, email, tempat lahir, tanggal lahir, jenis kelamin, provinsi, kota, hingga usia.