Die kompromittierende Datenbank enthielt Namen, Geburtsdaten und E-Mail-Adressen - aber keine Sozialversicherungs- oder Kreditkartennummern. Auch Passwörter und medizinische Daten blieben unter Verschluss. Der Vorfall wurde erst nach fast einem Jahr entdeckt.