A causa mais provável da exposição foi um erro humano na configuração da base de dados, que a deixou publicamente acessível.

O acesso foi encerrado dois dias após a notificação, mas desconhece-se por quanto tempo esteve exposta e se foi acedida por criminosos.