Les données classifiées – exclusivement échangées sur le serveur interne de la Sûreté de l’État (VSSE) – ne sont pas concernées. Les données volées pourraient contenir des données personnelles de près de la moitié du personnel de la Sûreté, comme des documents d’identité transmis au service des ressources humaines. L’enquête interne n’a pas permis de savoir quels e-mails ont été piratés et donc, quelles identités sont potentiellement compromises.