Регулятор заявил, что Illuminate игнорировала многолетние предупреждения, хранила данные детей в открытом виде и скрывала инцидент от школьных округов, оставив около 380 000 учеников в неведении почти два года. Компания обязана удалить лишние данные, установить правила их хранения и внедрить программу кибербезопасности, но штрафов не получила.
