به نقل از انگجت، گمان می‌رود این داده‌ها که رمزگذاری نشده‌اند، از یک کارگزار به نام داده‌های عمومی ملی به دست آمده باشند. گفته می‌شود که این کسب‌وکار با جمع‌آوری اطلاعات از منابع عمومی، پروفایل‌هایی را برای افراد جمع‌آوری می‌کند و سپس داده‌ها را برای مواردی مانند بررسی پیشینه و جست‌وجوی سوابق جنایی به فروش می‌رساند. در ماه آوریل یک گروه هکری تلاش کرد تا ۲.۹میلیارد مورد ثبت شده را که ادعا می‌کرد از این شرکت دزدیده شده است، بفروشد. این داده‌ها شامل اطلاعات شخصی همه افراد در ایالات‌متحده، بریتانیا و کانادا بود. این گروه به دنبال ۳.۵ میلیون دلار برای کل پایگاه داده چهار ترابایتی بود، اما از آن زمان تاکنون بخش‌هایی از داده‌ها توسط نهادهای مختلف به بیرون درز کرده است.