Советы городов Дамфрис и Гэллоуэй начали расследование по факту обнародования данных сотен сотрудников в интернете. Имена, даты рождения и история платежей были обнародованы по ошибке в ответ на запрос от организации, занимающейся борьбой за свободу информации.
Затем эти данные были размещены на стороннем сайте и находились там в течение более чем двух месяцев прежде, чем были замечены и изъяты из свободного доступа.

Глава Совета Айвор Хислоп (Ivor Hyslop) заявил, что все подробности  дела теперь будут подробно изучаться местными органами власти.

Впервые конфиденциальная информация была выложена на сайт 23 марта. Совет удалил её лишь 1 июня после сообщения от сотрудников Unisonunion.

Оппозиция лейбористов в свою очередь обвинила администрацию либерал-демократов в затягивании расследования.

Заместитель главы лейбористов Шон Маршалл (Sean Marshall) заявил: «Реакция главы совета на эту утечку данных была медленной и непонятной. Мало того, что у Совета ушло два месяца на то, чтобы обнаружить утечку «у себя под носом», так им понадобилась ещё неделя на то, чтобы взять ситуацию под контроль. И то лишь после требования лейбористов».

«Это ошибочное обнародование важной и личной информации о работниках совета вызывает крайнее беспокойство у всех, кто оказался вовлечён в это дело».
Он также добавил, что доверие к Совету пошатнулось вследствие этого инцидента, и что важно учиться на своих ошибках.

Хислоп в свою очередь заявил, что уже поручил это дело службе безопасности Совета и приказал разобраться с этим делом в кратчайшие сроки.

Глава Совета отметил: «Я думаю, мы должны ещё раз тщательно проверить техническую составляющую всех наших рабочих процессов, чтобы нечто подобное не повторилось в будущем».

Аналитик специализирующейся на обеспечении информационной безопасности компании SearchInform Роман Идов считает, что данная утечка является классическим примером действий, намеренно дискредитирующих организацию, хранившую «утекшие» данные. Кроме того, Совет города подал прекрасный пример того, как нельзя вести себя при обнаружении утечки информации. «Каждый час пребывания закрытых данных во всеобщем доступе может повлечь за собой значительные убытки»,   отмечает Роман Идов. – «Поэтому при обнаружении утечки необходимо немедленно принимать меры по удалению информации с общедоступных ресурсов, а не ждать, что всё само собой образуется».