A OSD detinha um título de instituição financeira para companhias de seguros de Hartford. Dois aditamentos estavam em questão: um cobrindo fraude em sistemas de computador, o outro cobrindo fraude iniciada por e-mail. De acordo com a denúncia, hackers externos executaram o que o tribunal descreveu como “um esquema de spear phishing” para obter acesso à conta de e-mail do diretor financeiro da OSD. Fazendo-se passar por CFO, os hackers enviaram um e-mail a outros funcionários da OSD com instruções para transferir fundos para o que pareciam ser novos investimentos e alteraram as configurações da conta para que pudessem responder às perguntas de acompanhamento sem levantar suspeitas. A equipe transferiu o dinheiro conforme as instruções. Ao longo de várias semanas, a reclamação da OSD alega uma perda bruta de quase US$ 7 milhões, dos quais cerca de US$ 3 milhões foram posteriormente recuperados – uma perda líquida de quase US$ 4 milhões.
