ב-28 דצמבר פורסם כי הגדרה לא נכונה של בסיס נתונים הביאה לחשיפת פרטיהם האישיים של 191 מיליון בוחרים בארה"ב.

שמונה ימים קודם לכן גילה חוקר אבטחת המידע Chris Vickery בסיס נתונים בנפח 300GB ובו מידע רב על כל רשומה; שם מלא, כתובת מגורים, כתובת למשלוח דואר, מספר בוחר יחודי, מספר מצביע במדינה, מין, תאריך לידה, תאריך רישום, מספר טלפון, שיוך פוליטי, הסטוריית הצבעה מפורטת משנת 2000, שדות לציוני תחזית הבוחר. אולם בסיס הנתונים לא מכיל את מספרי הביטוח הלאומי ורשיונות הנהיגה של הבוחרים, או כל מידע פיננסי אחר. עם זאת ההערכה היא כי שוויו של בסיס הנתונים הוא 270 אלף דולר.

מבדיקה מדגמית שערך החוקר התגלה כי המידע האישי בקובץ אמיתי ועדכני, אולם נסיונות לאיתור מקור בסיס הנתונים לא העלו לפי שעה דבר. עם זאת המידע אודות ציוני תחזית הבוחר מצביע על האפשרות שיתכן ומקור הקובץ הוא בחברה שמכרה את נתוני הבוחרים ולא מבסיס נתונים ממשלתי. פניה נעשתה למספר חברות אשר כולן הכחישו קשר לבסיס הנתונים, אחת מהן – NationBuilder – פרסמה בו ביום הודעה מאת מנכ"לה בעקבות החשיפה ובה נטען כי "בעוד שבסיס הנתונים אינו שלנו, יתכן וחלק מהמידע הקיים בו הגיע מנתונים שאנו מספקים בחינם לקמפיינים. מבדיקתנו עולה שהמידע על הבוחרים כבר זמין לציבור על ידי כל מדינה ומדינה, כך שאין כאן מידע חדש או פרטי ששוחרר בבסיס נתונים זה".

למחרת היום דיווח החוקר כי בסיס הנתונים כבר אינו זמין יותר באינטרנט.

ב-27 פורסם כי מידע רגיש של תושבי קליפורניה ובכלל זה מספרי ביטוח לאומי, רישומים רפואיים ומידע על תשלומי מס היה ככל הנראה נתון לגישה בלתי מורשית.

במחקר שנערך בקרב 77 מתוך 101 סוכנויות המנוטרות על ידי המחלקה לטכנולוגיה בקליפורניה, מצא גוף הבקרה כי 73 סוכנויות אינן פועלות בתאימות הנדרשת ו-35 מהן לא צפויות לעמוד באופן מלא בדרישות לפני 2018 לכל הפחות.

אולם מתברר כי מתוך אלה, 41 סוכנויות דיווחו בעבר למחלקה שהן בתאימות מלאה, כלומר יצירת מצג שווא במשך שנים אשר אינו נכון, ויתר ה-36 טענו כי אינן מצויות בתאימות לכללים ולתקינה שקבעה המדינה בנושא. עוד התברר כי המחלקה לא היתה מודעת למספר הרב של החולשות, בשל תהליכי העבודה הקיימים בין המחלקה לסוכנויות השונות, אשר גם הוביל את הסוכנויות לדיווח שגוי כאילו הן עומדות בכללים ובתקנים.

חלק מהסוכנויות חסרות שליטה על נכסי המידע, כמו גם ניהול סיכונים, תוכנית ניהול אבטחת המידע, ניהול ארועי אבטחת מידע והתאוששות.

עוד עולה כי הסוכנויות השונות ציינו חוסר במשאבים וסדרי עדיפויות מתחרים כמכשול לעמידה בנדרש, לצד מחסור בכוח אדם, תקציב בלתי מתאים וחוסר במומחיות טכנית.

משרד המבקר הציע מספר המלצות בנושא ובכלל זה חקיקה אשר תדרוש ממחלקות הטכנולוגיה בסוכנויות או מצד שלישי לבצע הערכות אבטחה הכוללות ליקויים שונים.