Er wordt aangenomen dat bij het incident een slechte actor van een derde partij betrokken was die eind december 2023 probeerde gegevens te hacken, met mogelijke lekken van bepaalde gegevens in april 2024 en de zomer van 2024.
Informatie waarvan wordt vermoed dat deze is gelekt, omvatte naam, e-mailadres, telefoonnummer, burgerservicenummer en postadres(sen).