CD Projekt lanzou un comunicado explicando que foi vítima dun "ciberataque dirixido", con algúns dos seus sistemas internos comprometidos.
En Twitter, a compañía explicou que un actor non identificado violara os seus sistemas e recompilara datos pertencentes a CD Projekt, e agora ameazaba con publicar o contido. CD Projekt dixo que algúns dos seus dispositivos foran cifrados polo ataque, pero que as copias de seguridade da empresa permanecen intactas e que está en proceso de restauración dos seus datos.
Inusualmente, CD Projekt tamén lanzou unha copia da nota de rescate enviada polo actor non identificado. Afirman ter acceso aos "códigos fonte do servidor Perforce de [CD Projekt] para Cyberpunk 2077, Witcher 3, Gwent e a versión inédita de Witcher 3". Tamén afirman ter acceso a "todos os documentos [de CD Projekt] relacionados con contabilidade, administración, xurídico, recursos humanos, relacións con investidores e moito máis", aínda que non se detalla a natureza exacta destes. A nota esixe que CD Projekt se poña en contacto co remitente ou se enfronte á publicación pública dos códigos fonte e documentos.
