Précisément, les données exposées étaient contenues dans des fichiers envoyés à d'autres bureaux fédéraux du Texas. Pour une raison encore inconnue, le dossier contenant ces informations personnelles n'a pas été chiffré. Certaines données envoyées dans le serveur de transfert de fichiers auraient donc été perdues par les autorités.
Dans un communiqué, Susan Combs (le contrôleur du Texas) a donc formulé ses excuses pour avoir exposé ces données. Dans la foulée, les responsables de la sécurité informatique du bureau concerné ont été licenciés et remplacés.
En outre, le contrôleur précise qu'elle prendra à sa charge l'ensemble des coûts dus à la protection de l'identité des personnes touchées. Même s'il est difficile de chiffrer le coût global de la perte, Combs propose aux victimes de s'inscrire gratuitement au programme de contrôle des comptes CSIdentity. Leurs comptes seront donc ainsi surveillés afin d'éviter toute utilisation malveillante.