De dossiers bevatte vertrouwelijke informatie over ondergaande behandelingen, naam, adres, geboortedatum, social security nummer en in sommige gevallen creditcardgegevens. Volgens de John’s Mercy Medical Group zijn zo goed als zeker alles dossiers weer teruggevonden.

Toch gaat het alle getroffen patiënten waarschuwen en informeren over welke maatregelen het gaat nemen om herhaling te voorkomen. Verder zijn er disciplinaire maatregelen getroffen, maar is niet bekend waar die uit bestaan en aan wie ze gericht zijn. Het incident vond op 9 juni plaats, maar werd pas op 20 augustus aan de Amerikaanse overheid gemeld.