Varastetut tiedot sisälsivät nimiä, osoitteita, puhelinnumeroita ja muita henkilötietoja. Salasanoja, pankkitietoja tai vastaavia ei ollut joukossa.

Tiedot olivat peräisin henkilöiltä, jotka olivat tulleet KDDIn Dion-internet-palvelun asiakkaiksi ennen joulukuun 18. päivää vuonna 2003.

Kiristäjät yrittivät myydä tietoja takaisin KDDIlle 5-10 miljoonalla jenillä (35 000-70 000 euroa).

Yhtiö kuuli ensimmäisen kerran tietovuodosta, kun nimetön puhelinsoitto kertoi asiasta toukokuun 30. päivänä. Seuraavan päivänä yhtiön pääkonttoriin toimitettiin cd, joka sisälsi 400 000 asiakkaan tiedot.

- Tiedot ovat peräisin todennäköisesti joltain KDDIn työntekijältä tai yhteistyökumppanilta, sillä järjestelmään ei pääse ulkopuolelta, johtaja Tadashi Onodera sanoi AFP:lle.

Onodera pyysi tapahtumaa anteeksi ja sanoi poliisin tutkivan murtoa. Poliisi on pidättänyt kaksi epäiltyä.