Накнадна истрага открила је узнемирујуће детаље о обиму напада. Утврђено је да је једна или више особа приступила систему већ у новембру 2024. и наставила да извлачи и краде изузетно осетљиве податке пацијената до октобра 2025.