La Direction générale de la sûreté nationale (DGSN) et la Direction générale de la surveillance du territoire (DGST) ont démenti toute intrusion dans leurs systèmes d’information, affirmant respecter les normes de cybersécurité les plus strictes. Elles ont précisé que les données personnelles récemment divulguées proviennent de bases de données gérées par des compagnies d’assurance et des organismes de couverture sociale, datant d’avant 2015, et non d’un piratage. Un avertissement a été lancé contre la diffusion de photographies falsifiées et de documents contrefaits se faisant passer pour des documents de sécurité. Ces données n'ont pas été obtenues à partir des bases de données sécuritaires, protégées par un système informatique strict.