บริษัท ระบบขนส่งมวลชนกรุงเทพ (BTSC) ผู้ให้บริการรถไฟฟ้า BTS ตรวจสอบพบว่า มีเหตุการณ์ละเมิดข้อมูลส่วนบุคคลของพนักงานที่เข้ารับการฝึกอบรมภายในบริษัทจำนวน 6,277 รายการ โดยมีการตั้งขายข้อมูลดังกล่าวบน Dark Web ในราคา 350 เหรียญ (ราว 11,500 บาท) ทั้งนี้ BTS ระบุว่า ข้อมูลดังกล่าวประกอบด้วย ชื่อ-นามสกุล ตำแหน่งงาน สังกัด และอีเมลของพนักงาน แต่ไม่มีข้อมูลละัเอียดอ่อน และ "ไม่มีข้อมูลส่วนบุคคลของผู้ด้วยสาร" รวมถึงไม่ใช่ข้อมูลของ บีทีเอส กรุ๊ป โฮลดิ้งส์