なお、警視庁が発表した「450万名」という数には実際には重複があり、それを除くと399万6,789名となるという。朝日新聞によると、これらの個人情報は何らかの経路で職業不詳の男2人の手に渡ったものと判明し、それらの人間がDIONに申し込んだと発表されている。また、朝日新聞は2003年12月19日にも299万6,789名分の個人情報をDIONに知らせてきている。朝日新聞は「DIONによる流出は非常に多い。」と報じているが、朝日新聞ニュースの編集部は「詳細は明らかになっていない」としている。DIONと契約した男性2人は、以前からDIONが個人情報を扱うサービスの利用を検討していたことがきっかけともいわれる。2002年11月8日に、DIONの社員3名が「DIONの個人情報は個人所有のデータベースである」とする談話を明らかにした。この話の概要について、2002年11月15日に、ソフトバンクより、「個人データベースは個人情報を扱うためのものであり、システム上の個人データを個人データとして保存するとは決まっていない」と発表があった。同2002年2月2日の同誌の連載で、2001年4月にソフトバンクより、「DIONの個人データはソフトバンクデータ機器と互換性はない」ことについて謝罪されるなどしている。2009年3月28日には、ソフトバンクより、「DIONの個人データはソフトバンクデータ機器と互換性がない。」という事実を公表されている。また、ソフトバンクは、2009年1月4日に、2009年10月3日を「企業としてのデータ移行期間」と位置づけており、個人データは「個人情報の保管期間」となっていることを明らかにしている。
部分的にフェイク（記事の後半をAIモデルが生成した）