Das California Department of Social Services meldete, dass es zu einer Datenkompromittierung durch Angestellte einer Vertragsfirma gekommen war. Die Callcenter-Mitarbeiter hatten unerlaubterweise auf Namen, Postadressen, Geburtsdaten, Autonummern und Accountnummern von minderjährigen Teilnehmern des Sun Bucks-Programms zugegriffen. Das Department veranlasste, dass der Zugriff der Angestellten blockiert wurde, und versicherte Betroffenen, ihnen neue Karten auszustellen.