Kromtech Security公司指出该公司网站上的隐私相关页面，该公司保障患者拥有权利知晓谁访问了与其相关的医疗健康保密信息，以及以和目的访问。而这起大规模各种泄露事件无疑违反了这项隐私条例，也违背了美国HIPAA法案（健康保险携带和责任法案）。Kromtech方面称它们在9月29日发现了该公司的相关文件被泄露，随后在10月5日以邮件形式通知了该公司的相关问题。但在10月6日，这份泄露数据库已经开启了公众访问，目前尚未消息披露谁破解并泄露了这份文件。