Egyelőre még nem tisztázódott, hogy történtek-e visszaélések, és ha igen, milyen mértékben. A helyzetet együttesen vizsgálja a TJX és az amerikai pénzügyőrség. A vállalat mindenesetre nem sok jóra számíthat, mivel eljárást indítottak ellene mind állami, mind szövetségi szinten Alabama, Kalifornia, Massachusetts államokban, Puerto Ricoban és hat kanadai megyében. A Gartner szerint új rekordot felállító adathalászat 2005 júliusában, és 2006 május közepétől 2007 január közepéig tartott. Ekkor a TJX-hez tartozó üzletek 2003-as és 2004-es kereskedelmi adatait lopták el. Az már kiderült, hogy a jogosítványok számait olyan estekben kérte a vállalat, amikor blokk nélküli termékcserét kért a vásárló. Az érintetteket a TJX levélben értesíti a történtekről. A legutóbbi ezt megközelítő mértékű adathalászat 2005-ben történ, akkor 40 millió bankkártyáról szivárgott ki információ a CardSystems Solutions Inc.-től.