Nämnden utreder som bäst det skedda tillsammans med tjänsteleverantören. Datasäkerhetsombudsmannen och Kommunikationsverket har också informerats om saken. Nämnden besluter om eventuella fortsatta åtgärder genast då man fått noggrannare information om det som skett.
Uppgifterna som läckt ut berör beställningar av betygsavskrifter, översättningar av betyg och provprestationer som gjorts åren 2012–2016. I uppgifterna ingår kontaktuppgifter samt födelsedatum och personbeteckningar. Uppgifter om kreditkort eller bankförbindelser ingår inte bland uppgifterna som eventuellt kan ha läckt ut. Inte heller innehåller uppgifterna lösenord. Läckan berör 7 695 personer.
Dataläckaget inverkar inte på datasäkerheten eller användningen av Studentexamensnämndens övriga datasystem. Till dessa hör bland annat provsystemet för studentexamen, nämndens e-tjänster för gymnasierna, kursprovsystemet Abitti och examensregistret, vilka alla fungerar normalt. Dataläckan påverkar inte heller anordnandet av studentexamen våren 2018.
