החברה גילתה את האירוע בסוף אוקטובר, השביתה ב-28 באוקטובר את החנות המקוונת והמערכות הקשורות, ודיווחה לרשות להגנת המידע האישי ביפן ולמשטרה ב-29 באוקטובר. בעדכון השבוע כתבה כי מצאה קובץ חשוד בשירות ענן חיצוני של Iris Plaza, ושהחקירה אישרה כי נתוני לקוחות שנשמרו בו עלולים היו להיחשף.
ההיקף עדיין נבדק, אבל לפי החברה הוא נוגע לעד 5.8 מיליון חברים רשומים, נוכחיים ולשעבר, ול-1.9 מיליון לקוחות שאינם רשומים. סוגי המידע משתנים בין אנשים. סיסמאות של חברים פעילים נשמרו בצורה מוצפנת, בלי פירוט שיטת ההצפנה, ופרטי כרטיסי אשראי לא נשמרו בשירות שנפרץ. גם אתרי שירותים של Iris Tech Service הושבתו.
עד 5 בנובמבר לא התקבלו דיווחים על שימוש לרעה במידע או על נזק כספי. דובר החברה אמר ל-BleepingComputer שלא הייתה פנייה ישירה מהתוקפים ושזהותם לא ידועה. ללקוחות החנות כדאי להחליף את הסיסמה, במיוחד אם אותה סיסמה משמשת גם באתרים אחרים, ולהיזהר מהודעות פישינג שמתחזות לחברה.