Ondanks herhaalde meldingen van ernstige problemen hadden hoge ambtenaren van het agentschap niet de nodige leidinggevende aandacht gegeven om ervoor te zorgen dat hun informatiebeveiligingsprogramma's effectief waren.
Er waren herhaalde klachten, maar er was geen bewijs dat het management zorgde voor een strenge beveiliging.