गंभीर समस्याओं की बार-बार रिपोर्टों के बावजूद, एजेंसी के वरिष्ठ अधिकारियों ने यह सुनिश्चित करने के लिए प्रबंधन को आवश्यक ध्यान नहीं दिया था कि उनके सूचना सुरक्षा कार्यक्रम प्रभावी थे।
बार-बार शिकायतें मिली थीं, लेकिन इस बात का कोई सबूत नहीं था कि प्रबंधन ने सुरक्षा सुनिश्चित की थी क्योंकि सभी उपयोगकर्ता पुराने पासवर्ड का उपयोग करने में सक्षम थे।