A nyilvánosságra került tények alapján azonban egyértelmű a "Tisza Párt", személyesen a tulajdonos, Magyar Péter felelőssége. Nem csupán azért, mert az adatkezelő felelősséggel tartozik az általa gyűjtött adatok biztonságos kezelése miatt, még abban az esetben is, ha a rendszert feltörték, hanem azért, mert itt cégen belüli adatlopás és szivárogtatás történt. Orbánt az tisztázza, hogy a kormánypropaganda ukrán kibertámadásról beszélt, ami jelzi, hogy nem volt tudomásuk arról, hogy mi történt. Magyar is a Fidesz stílusában kampányra használta a bűncselekményt, ő Orbánt gyanúsította adatlopással. Ám a sajtóban megjelent információk szerint nem külső támadás történt. Mindketten hazudtak. A nyilvánosságra hozott lista ugyanis nemcsak azok adatait tartalmazta, akik letöltötték a Tisza Világ applikációt, hanem azokét is, akik más formában kerültek kapcsolatba a Tisza Párttal, s korábban megadták az adataikat. Ezeket egy feltöréssel nem lehet megszerezni, ezért valaki belülről szedte össze az adatokat, lopta el és hozta nyilvánosságra őket. Ez nyilvánvalóan egy behatárolható kört jelent. Magyar Péternek pedig e körbe tartozókkal szemben kellett volna feljelentést tennie. Ebben az esetben azonban elismerte volna a saját felelősségét is, mert adatvédelmi szempontból a "Tisza Párt", illetve Magyar az adatkezelő, aki az adatokat gyűjtötte, azokért felelősséget vállalt és az adatokat helytelenül kezelte. Ezért jogos Magyar félelme, hogy a NAIH a nem megfelelő adatkezelés miatt megállapíthat 200 ezer rendbeli törvénysértő adatkezelést, aminek többszáz millió forintos bírsága lehet. A jelenlegi információk alapján a NAIH akkor jár el törvénytelenül, ha politikai okokból vagy a Fidesz utasítására az eljárást nem folytatja le és nem állapítja meg a felelősséget.