Während dreier Angriffe auf die Systeme des Finham Park Multi Academy Trust, die zu unbekannten Zeiten stattgefunden haben, gelang es Kriminellen, Daten von 1.843 Personen auszulesen. Dies geschah unter Zuhilfenahme kompromittierter Zugangsdaten.
Das Information Commissioner's Office (ICO) stellte fest, dass die Sicherheitsmaßnahmen des Schulbezirks nicht ausreichend waren, um solche Angriffe vorzubeugen. So war der Ausschluss aus dem eigenen Account nicht sicher genug, die Passwortverschlüsselung war umkehrbar und es gab keine Multifaktor-Authentifizierung.