Prema anonimnim izvorima, analitičari Federalne agencije za vanredne situacije (FEMA) su sredinom maja primetili znake da napadači menjaju datoteke i prikrivaju tragove u sistemu Homeland Security Information Network (HSIN). Isti obrasci aktivnosti primećeni su i krajem maja, ali su oba puta odbačeni kao lažne uzbune.
Tek 4. juna, kada je otkriveno da su napadači instalirali skrivena zadnja vrata i ukrali akreditive, podignuta je uzbuna. DHS je potvrdio incident, navodeći da je reč o neklasifikovanom sistemu za razmenu informacija i da su preduzete mere izolacije i forenzičke istrage. Sistem je ostao operativan, a istraga je u toku.