Ranije u utorak ove sedmice CD Projekt Red prijavljeno u tvitu da je bila žrtva ransomware napada koji je rezultirao krađom nekih od njenih osjetljivih sigurnosnih podataka, uključujući izvorni kod. 
Sada je potvrđeno da su hakeri zaista prodali neke od ukradenih podataka nepoznatoj strani, očigledno zbog neuspjeha CDPR-a da ispuni zahtjeve hakera za otkupninom. Ovu informaciju pružila je kompanija za sajber sigurnost Kela, koja je podijelila izvode iz razgovora na Exploit-u, ozloglašenom hakerskom forumu kojem hakeri često pokroviteljuju. Osumnjičeni hakeri su rekli da su dobili ponudu za ukradene podatke od nekoga ko nije član Exploit foruma. Nakon završetka kupovine, kupac je zatražio od hakera da prekinu aukciju, što su oni naknadno i učinili.
Nakon cyber napada, CDPR je insistirao da neće opravdati zahtjeve napadača, niti čak pregovarati s njima, uprkos ozbiljnim posljedicama njihove odluke i mogućnosti da se ukradeni podaci distribuiraju na internetu. Početna aukcija, za koju se vjeruje da uključuje izvorni kod za nekoliko CDPR igara, kao i interne dokumente kompanije, iznosila je milion dolara, ali izvori iz sajber sigurnosti kažu da bi kupac mogao platiti do 1 miliona dolara ili više za ukradene podatke. Identitet kupca još nije poznat i nismo vidjeli nikakve CDPR podatke objavljene na internetu od kupovine.
Identitet napadača još uvijek nije službeno otkriven, iako je vjerovatno da su hakeri koristili HelloKitty ransomware, koji je nedavno korišten za hakovanje brojnih web stranica.
