W kwietniu 2023 roku Generalna Dyrekcja Ochrony Środowiska wykryła naruszenie ochrony danych. W lipcu ustaliła, iż jeden z jej pracowników, wykorzystując dostęp do 8 skrzynek poczty elektronicznej, skopiował dane na swoją prywatną chmurę. Chociaż dane zostały skopiowane, nie ma dowodów na ich wykorzystanie lub udostępnienie innym podmiotom.