Dataläckan ska ha inträffat 25 december genom en sårbarhet i en applikation från tredjepartsleverantören Accellion som har kontrakt med staten Washingtons revisorskontor, skriver Computer Sweden.

Läckan ska ha täppts till efter tre dygn men visade sig bara vara starten på en serie kopplade cyberattacker under januari. Datan som läckt ska innehålla känsliga uppgifter som namn, bankkontonummer, routingnummer, personnummer, arbetsplats och körkortsnummer. Det är fortfarande oklart exakt hur attacken genomförts och liknande attacker har drabbat en australiensisk advokatbyrå och Nya Zeelands centralbank.