大規模サイバー攻撃に関連して、ネット上では一部の誤解や誇張された風評が飛び交いました。ここで客観的な事実関係を再確認しておく必要があります。
最も懸念された「クレジットカード情報の流出」についてですが、ドワンゴおよびKADOKAWAはカード決済処理を外部の専門決済代行会社に委託しており、社内サーバー上にユーザーのクレジットカード情報は一切保持していませんでした。そのため、カード情報の漏洩被害は発生していません。
一方で、流出が確認されたのはグループ企業の従業員情報、取引先との契約書面、一部のN高等学校・S高等学校の在校生・卒業生データ、ならびに一部クリエイターの登録情報（本名・振込先口座情報など）でした。運営側は影響を受けた対象者への個別連絡と専用相談窓口の設置、さらにはダークウェブ上での拡散防止措置を警察および専門機関と連携して実施しました。
「ログインパスワードが流出したのではないか」という疑問に対しても、アカウントの認証情報は暗号化（ハッシュ化・ソルト処理）されて管理されていたため、平文での抜き取り被害は防がれました。しかし再発防止の観点から、サービス再開時には全ユーザーに対して強固なパスワードへの再設定と多要素認証（2FA）の導入が強く推奨される結果となりました。
