I juni 2015 rapporterte kontoret at de hadde oppdaget et datainnbrudd som trolig hadde foregått over et år tidligere, og at omtrent 4 millioner poster hadde blitt stjålet fra personelldatabasen. Washington Post hadde rapportert at datainnbruddet kom fra Kina, og oppga flere offisielle ikkenavngitte kilder. Den 9. juli 2015 ble estimatet av antall stjåle dataposter øket til 21,5 millioner, inkludert personell som hadde gjennomgått bakgrunnssjekk.