ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਦੀਆਂ ਵਾਰ-ਵਾਰ ਰਿਪੋਰਟਾਂ ਦੇ ਬਾਵਜੂਦ, ਏਜੰਸੀ ਦੇ ਸੀਨੀਅਰ ਅਧਿਕਾਰੀਆਂ ਨੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪ੍ਰਬੰਧਨ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਕਿ ਉਹਨਾਂ ਦੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਣਾਇਆ ਗਿਆ ਸੀ।
ਵਾਰ-ਵਾਰ ਸ਼ਿਕਾਇਤਾਂ ਮਿਲੀਆਂ ਸਨ, ਪਰ ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਸੀ ਕਿ ਪ੍ਰਬੰਧਨ ਨੇ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਹੋਵੇ ਕਿਉਂਕਿ ਸਾਰੇ ਉਪਭੋਗਤਾ ਪੁਰਾਣੇ ਪਾਸਵਰਡ ਵਰਤਣ ਦੇ ਯੋਗ ਸਨ।