Til tross for gjentatte rapporter om alvorlige problemer, hadde ikke ledende byråets tjenestemenn gitt den nødvendige oppmerksomheten til ledelsen for å sikre at deres informasjonssikkerhet programmer var effektive.
Det ble gjentatte klager, men det var ingen bevis for at ledelsen sikret seg at sikkerheten var streng.