رسانه اسقاطیلی بر اساس یافته‌های منتشرشده ، به نظر می‌رسد که نفوذ به سرورهای خود پلیس انجام شده است. حتی اگر اطلاعات از طریق یک نهاد ثالث سرقت شده باشد، این نهاد ارتباط نزدیکی با پلیس داشته و بر اساس اصول شناخته‌شده امنیت اطلاعات، پلیس اسقاطیل مسئول تضمین امنیت داده‌های این نهادها نیز هست. بنابراین، حتی اگر ادعای پلیس درباره منبع ثالث درست باشد، این امر از مسئولیت آن‌ها در قبال این سرقت گسترده اطلاعات کم نمی‌کند.