Jak wynika z [komunikatu](https://www.ciro.ca/ciro-cybersecurity-incident-investors) Organizacji, incydent został po raz pierwszy wykryty 11 sierpnia 2025 r., kiedy systemy CIRO zidentyfikowały nieautoryzowany dostęp do części ich środowiska informatycznego. W odpowiedzi organizacja natychmiast wyłączyła wybrane systemy, aby ograniczyć potencjalne szkody, a następnie rozpoczęła szczegółowe dochodzenie z udziałem zewnętrznych ekspertów ds. cyberbezpieczeństwa i organów ścigania.