Pour essayer de se connecter aux comptes en cassant les mots de passe, les pirates ont utilisé les Konami ID que l'éditeur fourni à ses utilisateurs pour gérer leurs informations. Selon Konami, les personnes à l'origine de l'attaquent ont probablement récupéré des listes de login auprès de société tierces qui les avaient en leur possession.
L'éditeur a gelé les comptes compromis et a demandé aux utilisateurs concernés de changer leurs mots de passe. Parmi les données potentiellement récupérées par les intrus se trouvent les noms réels des utilisateurs, leurs adresses postales, leurs numéros de téléphone et leurs adresses email. Si les identifiants peuvent être utilisés sur d'autres sites de Konami, l'entreprise n'a pas détecté de connexions abusives sur d'autres plateformes.
Nintendo annonçait en début de semaine avoir été victime d'une attaque similaire au Japon, approximativement durant la même période. Le Club Nintendo avait alors subit pas moins de 15 millions de tentatives de connexion.