任天堂指出，7月2日晚間由於伺服器出現大量存取錯誤回報記錄，因此開始追蹤調查，最後查出不明人士總共嘗試登入1545萬7485次，其中有2萬3926個ID被成功登入，這些會員儲存在伺服器的個人資料包括姓名、地址、電話與電子郵件均有可能外洩。
不過，由於Club Nintendo並沒有儲存會員信用卡資料，因此被害較輕微，目前也沒有發現會員資料遭竄改或會員點數被盜用的情形。事發後任天堂立刻提升資訊安全等級，並禁止遭非法登入的帳號繼續使用原始密碼登入。
任天堂推測，這次非法登入的犯人應該是使用從其他公司的服務所流出的帳號密碼組合，直接拿到Club Nintendo逐一嘗試破解，因此呼籲會員不論是否收到官方通知重設密碼，都應主動修改密碼以策安全。
這樣說來，阿光我的任天堂帳號也很可能被偷，被黑心駭客拿去亂用！
