Spanyol hatóság 30 000 euróra büntette Xfera Moviles S.A.-t 2020. február 14-én, mert nem tett kielégítő technikai és szervezeti intézkedéseket az információbiztonság biztosításához. Harmadik fél hozzáférhetett egy másik ügyfél nevéhez, telefonszámához és címéhez.