미국 국토안보부(DHS) 계약업체 USIS가 보유한 디지털 포렌식 회사는 “작년 USIS 시스템의 침해사고는 외부 ERP 애플리케이션에 있는 취약점을 공격한 것”이라고 밝혔다.
  
침해사고 직후에 이름이 밝혀지지 않은 SAP 애플리케이션에 대한 패치가 이루어 졌는지 분명하지 않으며 취약점을 패치하는 것이 USIS의 책임인지, SAP의 책임인지는 결정되지 않았다.

참고사이트: http://www.nextgov.com/cybersecurity/2015/05/third-party-software-was-entry-point-background-check-system-hack/112354/?oref=ng-channeltopstory