Sikkerhetsbetjentene ved dataløsningsleverandøren sa at fordi selskapets retningslinjer for informasjonssikkerhet understreket brukeradferd, ble de inkludert i organisasjonens ansattes oppførselsregler.
Selskapets sikkerhetspolitikk er vanskelig å finne.