Văn phòng Thống đốc Dan McKee cho biết cuộc tấn công nhắm vào RIBridges, cổng thông tin mà người dân Rhode Island sử dụng để đăng ký và truy cập các chương trình như Medicaid (chương trình bảo hiểm y tế dành cho người thu nhập thấp) và Chương trình Hỗ trợ Dinh dưỡng Bổ sung (SNAP).
Cuộc tấn công cũng nhắm vào Healthsource RI, thị trường bảo hiểm y tế của bang. Văn phòng của ông McKee cho biết "bất kỳ ai đã nhận hoặc đăng ký bảo hiểm y tế và/hoặc các chương trình dịch vụ y tế và nhân sinh đều có thể bị ảnh hưởng bởi vụ rò rỉ thông tin này."
Thông tin bị tin tặc đánh cắp bao gồm họ tên, địa chỉ, ngày sinh, số An sinh Xã hội và thông tin ngân hàng.
Hệ thống RIBridges do Deloitte vận hành. Deloitte đã thông báo cho chính quyền bang về một cuộc tấn công mạng tiềm ẩn vào ngày 5/12, nhưng vào thời điểm đó, vẫn chưa rõ ràng là thông tin nhạy cảm đã bị rò rỉ hay chưa. Vào thứ Sáu, ngày 13/12, Deloitte xác nhận rằng có "mã độc" trong hệ thống và đã phối hợp với chính quyền bang để "chủ động" ngắt hệ thống nhằm xử lý mối đe dọa.
Trong thời gian chờ đợi, người dân Rhode Island vẫn có thể sử dụng đơn giấy để đăng ký các chương trình hỗ trợ.
Theo The New York Times, tại một cuộc họp báo hôm thứ Sáu, giám đốc số của bang, Brian Tardiff, cho biết những tin tặc tự nhận là thủ phạm của cuộc tấn công đã đe dọa sẽ công khai dữ liệu nếu không nhận được tiền chuộc.