De acordo com especialistas em tecnologia da informação, um ciberataque foi realizado em um antigo dispositivo de backup Virtual Private Network (VPN) que havia sido mantido na Capcom U.S.A., subsidiária norte-americana da CAPCOM, em outubro. A CAPCOM já havia introduzido um novo modelo diferente de dispositivos VPN.