गंभीर समस्याओं की बार-बार रिपोर्टों के बावजूद, एजेंसी के वरिष्ठ अधिकारियों ने यह सुनिश्चित करने के लिए प्रबंधन को आवश्यक ध्यान नहीं दिया था कि उनके सूचना सुरक्षा कार्यक्रम प्रभावी थे।
बार-बार शिकायतें आईं और एजेंसी के वरिष्ठ अधिकारियों ने कार्यक्रम में सुरक्षा बढ़ाने के लिए एक कार्यक्रम लागू किया।