В январе 2018 года детский игровой сайт Club Penguin Rewritten Компания CPRewritten (CPRewritten) пострадала от утечки данных (примечание: CPRewritten — это независимая версия игры Club Penguin от Disney). В результате инцидента были раскрыты почти 1,7 миллиона уникальных адресов электронной почты, а также IP-адреса, имена пользователей и пароли, хранящиеся в виде хешей bcrypt. При обращении в CPRewritten компания сообщила, что ей известно об утечке и что она «связалась с пострадавшими пользователями».
В утечке были обнаружены следующие поля: