เลขาธิการสำนักงานกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ หรือกสทช. ฐากร ตัณฑสิทธิ์ บอกว่า จากการหารือกับ บมจ.ทรู คอร์ปอเรชั่น และบริษัท แอสเซนด์ คอมเมิร์ซ จำกัด ผู้ให้บริการ ไอทรูมาร์ทกรณีข้อมูลบัตรประชาชนของลูกค้าที่ลงทะเบียนโทรศัพท์มือถือที่อยู่บนคลาวด์ถูกเจาะข้อมูลจำนวนมากขณะนี้ กสทช.ยังไม่มีบทลงโทษ แต่จะรวบรวมข้อมูลทั้งหมดเพื่อเสนอให้คณะกรรมการกสทช.พิจารณาอีกครั้ง เบื้องต้นเห็นว่าการลงทะเบียนซิม ทรูฯ ต้องเป็นผู้ดำเนินการเองไม่ใช่ให้ไอทรูมาร์ทเป็นผู้ดำเนินการ ซึ่ง พ.ร.บ.องค์กรจัดสรรคลื่นความถี่และกำกับการประกอบกิจการกระจายเสียงกิจการโทรทัศน์ และกิจการโทรคมนาคม พ.ศ. 2553 กำหนดว่า หากผู้ประกอบการมีส่วนในความผิดจะถูกดำเนินคดีตามกฎหมาย ไปจนถึงพักใช้และเพิกถอนใบอนุญาต
นอกจากนี้ สำนักงานฯ จะมีหนังสือแจ้งเตือนไปยังผู้ให้บริการโทรศัพท์มือถือหรือโอเปอเรเตอร์รายอื่นๆ เพื่อให้มีมาตรการในการป้องกันไม่ให้เกิดเหตุการณ์ลักษณะนี้ขึ้นอีก