De Autoriteit Persoonsgegevens waarschuwt dat kwetsbaarheden in WordPress actief worden misbruikt. Organisaties moeten direct controleren welke versie zij gebruiken en WordPress bijwerken naar de meest recente versie. Ook moeten zij onderzoeken of hun systeem kwetsbaar was en of de kwetsbaarheid is misbruikt.
Bij misbruik kunnen aanvallers het WordPress-systeem overnemen en toegang krijgen tot informatie over gebruikers en beheerders, afgeschermde website-informatie en persoonsgegevens die via de website worden verwerkt. Het kan bijvoorbeeld gaan om forumberichten, aankopen, offertes, consulten en ingevulde webformulieren. De gegevens kunnen volgens de AP worden gebruikt voor spam, gerichte phishing en het verspreiden van malware.
Als er sporen van misbruik zijn, moeten organisaties zo snel mogelijk hun incidentresponsplan inzetten. Was daardoor mogelijk toegang tot persoonsgegevens, dan adviseert de AP ervan uit te gaan dat een datalek heeft plaatsgevonden en dit te melden. Een voorlopige melding is mogelijk, zodat organisaties geen uitgebreid onderzoek naar de exacte aard en omvang hoeven af te wachten.
Organisaties moeten daarnaast beoordelen of zij de mensen van wie persoonsgegevens zijn ingezien informeren. Als toegang niet kan worden uitgesloten, moeten zij uitgaan van het slechtste scenario. Bij bijzondere persoonsgegevens en bij grote hoeveelheden e-mailadressen of telefoonnummers adviseert de AP alle slachtoffers zo spoedig mogelijk direct en rechtstreeks te informeren.