Wrażliwe dane zostały udostępnione od czerwca do lipca na stronie popularnej wśród rosyjskich hakerów. Możliwe naruszenia w środkach bezpieczeństwa sieci VPN zarządzanych przez Pulse Secure odkryło już latem 2019 r. Japońskie Centrum do spraw Bezpieczeństwa Komputerowego.
W raporcie stwierdzono wady bezpieczeństwa w blisko 1500 komputerach. Gdy odkryto nieprawidłowości, organizacja rozpoczęła naprawy błędów, jednak nie udało się dotrzeć do 298 wadliwych komputerów. To właśnie ich dane znalazły się w posiadaniu hakerów. Według analizy dziennika wśród danych 900 firm znajduje się 50 japońskich instytucji edukacyjnych. GSU
