A pesar de los repetidos informes de problemas graves, los funcionarios superiores de los organismos no habían prestado la atención de la administración necesaria para garantizar que sus programas de seguridad de la información fueran eficaces.
Se repitieron las quejas, pero no había pruebas de que la administración garantizara que la seguridad fuera estricta, ya que todos los usuarios podían utilizar contraseñas antiguas.