Tanto la Autoridad de Carreteras y Transportación (ACT) como el Servicio de Innovación y Tecnología de Puerto Rico (PRITS, en inglés) coincidieron en que la empresa Professional Account Management (PAM), que opera AutoExpreso, incurrió en fallas no solamente por haber sido blanco exitoso de un ciberataque, sino por presuntamente no haber sido lo suficientemente diligente al informar al gobierno sobre lo ocurrido.