A falha foi revelada pelo site Olhar Digital, que disse ter recebido uma denúncia feita por um pesquisador de segurança da informação. O pesquisador teria explorado a falha por cerca de três meses e, por se tratar de um banco de dados nacional, foi possível obter informações de figuras públicas, inclusive do presidente da República. Apenas com o CPF, era dava para obter outros dados como endereço residencial completo, telefone, operadora, dados da CNH, foto, RG, CPF, data de nascimento, sexo e idade.