Un grand nombre de comptes clients, de documents clients (y compris des copies de permis de conduire, d'immatriculation du véhicule, de relevés bancaires et de documents permettant de déterminer si une personne avait fait l'objet d'un retrait de permis) et les données étaient facilement accessibles en ligne. La CNIL, entre autres, a critiqué la gestion des mots de passe (un accès non autorisé était possible sans aucune authentification).