Η CD Projekt εξέδωσε μια δήλωση εξηγώντας ότι έπεσε θύμα «στοχευμένης κυβερνοεπίθεσης», με ορισμένα από τα εσωτερικά της συστήματα να έχουν παραβιαστεί.
Στο Twitter η εταιρεία εξήγησε ότι ένας άγνωστος ηθοποιός είχε παραβιάσει τα συστήματά της και είχε συλλέξει δεδομένα που ανήκαν στην CD Projekt, και τώρα απειλούσε να δημοσιοποιήσει το περιεχόμενο. Η CD Projekt είπε ότι ορισμένες από τις συσκευές της είχαν κρυπτογραφηθεί από την επίθεση, αλλά ότι τα αντίγραφα ασφαλείας της εταιρείας παραμένουν άθικτα και ότι βρίσκεται στη διαδικασία επαναφοράς των δεδομένων της.
Ασυνήθιστα, η CD Projekt κυκλοφόρησε επίσης ένα αντίγραφο του σημειώματος λύτρων που έστειλε ο άγνωστος ηθοποιός. Ισχυρίζονται ότι έχουν αποκτήσει πρόσβαση στους «πηγαίους κώδικες από τον διακομιστή Perforce [CD Projekt's] για το Cyberpunk 2077, το Witcher 3, το Gwent και την ακυκλοφόρητη έκδοση του Witcher 3». Ισχυρίζονται επίσης ότι έχουν αποκτήσει πρόσβαση σε «όλα τα έγγραφα [της CD Projekt] που σχετίζονται με λογιστικά, διοικητικά, νομικά, HR, σχέσεις με τους επενδυτές και άλλα», αν και η ακριβής φύση αυτών δεν είναι λεπτομερής. Η σημείωση απαιτεί η CD Projekt να επικοινωνήσει με τον αποστολέα ή να αντιμετωπίσει τη δημόσια κυκλοφορία των πηγαίων κωδίκων και των εγγράφων.
