Sicherheitsforscher haben im Rahmen einer Anfrage, personenbezogene Informationen von verschiedenen Personen von dem California Secretary of State Office angefragt. Laut in Kalifornien geltendem Recht sind solche Daten öffentlich, wenn sie über 75 Jahre alt sind.
Bei der physischen Übergabe der Akten (19.12.2022) und der digitalen Übergabe (22.12.2022) wurden versehentlich auch Daten aus den Jahren 1948-1954 übergeben.
Daten, die somit unrechtmäßig kompromittiert wurden, umfassen Namen, Namen von Familienangehörigen und medizinische Details wie Diagnosen, Oerationen, Daten von Sterilisierungen und die medizinische Historie von Betroffenen.