Ranije u utorak ovog tjedna CD Projekt Red izvijestio u tvitu da je bila žrtva ransomware napada koji je ukrao neke od njegovih važnih sigurnosnih podataka, uključujući izvorni kod. 
Sada je potvrđeno da su hakeri zaista ukrali neke ukradene podatke na nepoznatoj osobi, očito zbog nemogućnosti CDPR-a da udovolji zahtjevima hakera za otkupninom. Te je podatke pružila tvrtka za kibernetsku sigurnost Kela koja je podijelila isječak razgovora na Exploit, zloglasnom hakerskom forumu kojeg često pokrovitelji hakera. Osumnjičeni hakeri rekli su da su ponudu o ukradenim podacima dobili od nekoga tko nije član foruma Exploit. Nakon što je dovršio kupnju, kupac je potom zamolio hakere da prekinu dražbu, što su i učinili naknadno.
Nakon cyber napada, CDPR je inzistirao da se nije povinuo zahtjevima napadača i da neće ni pregovarati s njima, unatoč ozbiljnim posljedicama njihove odluke i mogućnosti širenja ukradenih podataka na Internetu. Početna dražba, za koju se vjeruje da uključuje izvorni kod nekoliko CDPR igara, kao i interne dokumente tvrtke, bila je milijun dolara, no izvori kibernetske sigurnosti kažu da je kupac za ukradene podatke mogao platiti i do sedam milijuna dolara ili više. Identitet kupca još nije poznat, a od kupnje nismo vidjeli nijednu objavu CDPR podataka na Internetu.
Identitet napadača još nije službeno otkriven, iako je velika vjerojatnost da su hakeri koristili ransomware HelloKitty, koji je nedavno korišten za hakiranje brojnih web stranica.
