事態については、ジョンズ・ホプキンス病院は4月3日付でメリーランド州の検察局消費者保護部門宛に、「個人情報のセキュリティ侵害があった」と通知している。通知状によると、病院側では、システムセキュリティ侵害の定義に入るかどうか定かではなく、そのためメリーランド州の個人情報保護法（Maryland Personal Information Protection Act）の通知義務が適用されるのか分からないと前置きした上で、とりあえず連絡したとしている。また、コンピュータシステムのハッキングや、電子デバイスやデータベースの盗難や損失には当たらないと強調している。
