En database fra sanriotown.com, der er officielt community for Hello Kitty, er blevet fundet online.
Databasen inkluderer blandt andet brugernavne, køn, land, e-mail adresse, SHA-1 password hashes uden ‘salt’ og hints til passwords.
Fødselsdato skulle også let kunne dekrypteres.
Databasen indeholder også informationer på brugere, der er registretet gennem følgende fansider: hellokitty.com, hellokitty.com.sg, hellokitty.com.my, hellokitty.in.th, og mymelody.com.
To backup servere er også fundet.