Til tross for gjentatte rapporter om alvorlige problemer, hadde ikke ledende byråets tjenestemenn gitt den nødvendige oppmerksomheten til ledelsen for å sikre at deres informasjonssikkerhet programmer var effektive.
Det ble gjentatte klager, men det var ingen bevis for at ledelsen sikret at sikkerheten var streng siden alle brukerne kunne bruke gamle passord.