Internt notat viser, at flere end SSN'er var involveret. Data om kemiske tests, en persons medicinske data involveret.
Det ser ud til, at disse tyve af VA-data kan have sværere end forventet at få adgang til disse data. Det skriver Posten at cpr-numrene på 26,5 millioner dyrlæger blev gemt i et standardformat, der kræver særlig software og træning for at få adgang.
Et internt notat skrevet af VA's privatlivsansvarlige Mark Whitney og opnået af Post forklarer, at formatet blev brugt til datamanipulation og statistisk analyse. Formatet "kræver specialiseret applikationssoftware og træning" for at skrive computerkode "for at få adgang til og manipulere dataene til brug," skrev Whitney i notatet.
Jobbet ville dog være væsentligt lettere, hvis den stjålne bærbare computer indeholder den nødvendige software, sagde Ari Schwartz, vicedirektør for nonprofitcentret for demokrati og teknologi. "Dette er ikke nær den type beskyttelse, de ville have haft, hvis de havde fulgt grundlæggende sikkerhedsprocedurer og krypteret dette," sagde Schwartz.
Whitney-memoet afslører også, at adresser og telefonnumre var inkluderet i de stjålne data, samt 6.744 optegnelser over dyrlæger, der deltog i sennepsgasprøver under Anden Verdenskrig, og 10 diagnostiske koder fra en dyrlæges behandling fil.
I personalerysten annoncerede VA-sekretær Jim Nicholson Richard M. Romley, en tidligere anklager fra Maricopa County, Ariz., som hans nye særlige rådgiver for informationssikkerhed. Han vil evaluere afdelingens computersikkerhedsprocedurer og anbefale forbedringer.
Michael H. McLendon, en assisterende sekretær i VA, som fik kendskab til indbruddet den 3. maj inden for få timer efter forbrydelsen, men som ikke straks fortalte det til topplacerede embedsmænd, trak sig i sidste uge. Den medarbejder, der tog dataene med hjem til at begynde med, vil blive fyret, og Dennis M. Duffy, fungerende assisterende sekretær for politik og planlægning, var blevet sat på administrativ orlov, meddelte Nicholson.