CD Projekt ha publicat un comunicat explicant que ha estat víctima d'un "atac cibernètic dirigit", amb alguns dels seus sistemes interns compromesos.
A Twitter, la companyia va explicar que un actor no identificat havia trencat els seus sistemes i havia recollit dades de CD Projekt, i ara amenaçava amb publicar-ne el contingut. CD Projekt va dir que alguns dels seus dispositius havien estat xifrats per l'atac, però que les còpies de seguretat de l'empresa romanen intactes i que està en procés de restaurar les seves dades.
De manera inusual, CD Projekt també va publicar una còpia de la nota de rescat enviada per l'actor no identificat. Afirmen haver obtingut accés als "codis font del servidor Perforce de [CD Projekt] per a Cyberpunk 2077, Witcher 3, Gwent i la versió inèdita de Witcher 3". També afirmen haver tingut accés a "tots els documents [de CD Projekt] relacionats amb comptabilitat, administració, legal, recursos humans, relacions amb inversors i més", encara que no es detalla la naturalesa exacta d'aquests. La nota exigeix que CD Projekt contacte amb el remitent o s'enfronti a la publicació pública dels codis font i documents.