Tidligere etterretningssjef og generalløytnant Kjell Grandhagen uttalte 2. august at Sandbergs telefon mest sannsynlig var blitt hacket. Den 15. august uttalte PSTs leder Benedicte Bjørnland at telefonen ikke bar gradert informasjon som truet grunnleggende nasjonale interesser. Den inneholdt likevel sensitiv informasjon, i form av kontaktlister, navn og telefonnumre. Teleoperatørens lister viste at Sandberg hadde sendt 153 SMS-meldinger og 6 MMS-meldinger, og hadde hatt 22 telefonsamtaler (totalt 106.97 megabit) mens han var i Iran. Den 17. august ble det klart at undersøkelsene til Departementenes sikkerhets- og serviceorganisasjon (DSS) viser at det ikke er registrert forsøk på å logge seg inn i saksbehandlingssystemet til departementet mens Sandberg var på ferie i Iran. I et svarbrev til kontroll- og konstitusjonskomiteen på Stortinget datert 6. september 2018, skrev Erna Solberg at «PST vurderer at en norsk statsråd er et høyverdig etterretningsmål for både Iran og Kina. Ut ifra dette er det sannsynlig at sikkerhetsbruddene har gjort informasjon tilgjengelig for uautoriserte aktører».