In March 2017, a 27GB database backup file named "Master Deeds" was sent to HIBP by a supporter of the project. Upon detailed analysis later that year, the file was found to contain the personal data of tens of millions of living and deceased South African residents. The data included extensive personal attributes such as names, addresses, ethnicities, genders, birth dates, government issued personal identification numbers and 2.2 million email addresses. At the time of publishing, <a href="https://www.iafrikan.com/2017/10/18/dracore-data-sciences/" target="_blank" rel="noopener">it's alleged the data was sourced from Dracore Data Sciences</a> (Dracore is yet to publicly confirm or deny the data was sourced from their systems). On 18 October 2017, the file was found to have been published to a publicly accessible web server where it was located at the root of an IP address with directory listing enabled. The file was dated 8 April 2015.

W marcu 2017 r. jeden z sympatyków projektu przesłał do HIBP plik kopii zapasowej bazy danych o nazwie "Master Deeds" i rozmiarze 27 GB. Po szczegółowej analizie przeprowadzonej jeszcze w tym samym roku okazało się, że plik zawiera dane osobowe dziesiątek milionów żyjących i zmarłych mieszkańców RPA. Dane te zawierały obszerne atrybuty osobowe, takie jak nazwiska, adresy, pochodzenie etniczne, płeć, daty urodzenia, numery identyfikacyjne nadane przez rząd oraz 2,2 miliona adresów e-mail. W momencie publikacji istnieje <a href="https://www.iafrikan.com/2017/10/18/dracore-data-sciences/" target="_blank" rel="noopener">domniemanie, że dane pochodziły z firmy Dracore Data Sciences</a> (Dracore nie potwierdziła ani nie zaprzeczyła, że dane pochodziły z jej systemów). W dniu 18 października 2017 r. okazało się, że plik został opublikowany na publicznie dostępnym serwerze internetowym, gdzie znajdował się w katalogu głównym adresu IP z włączoną opcją katalogowania. Plik był datowany na 8 kwietnia 2015 r.