Além desta informação pessoal, foram também divulgadas passwords assim como as respetivas perguntas e respostas utilizadas para efetuar o processo de recuperação das contas.

Os dados foram agora encontrados pelo investigador Chris Vickery, que acabou por divulgar a fuga de informação. Além das informações roubadas do site SanrioTown, foram também divulgadas informações de outros sites dedicado à Hello Kitty, nomeadamente o site hellokitty.com.

A Sanrio, empresa proprietária da marca Hello Kitty, já comentou o assunto dizendo que esta fuga de informação aconteceu devido a uma falha de segurança no sistema e que esta já foi entretanto corrigida tendo sido implementadas novas medidas de segurança.