La intrusión, todavía de origen desconocido, se produjo entre los días 17 y el 19 de abril, pero no se detectó hasta el día 20. Fue entonces cuando Sony, que aún desconocía el alcance del ataque, decidió “apagar” el servicio y contratar a una empresa de seguridad para que analizara la situación. El resultado de la investigación colocó a Sony en el peor escenario posible, sus servidores habían sido víctimas de un ataque sofisticado, bien planificado y difícil de rastrear. El 24 de abril –mientras los usuarios de PlayStation Network se impacientaban y Sony seguía sin dar explicaciones– la multinacional contrató a otras dos empresas de seguridad que confirmaron que el hacker –o grupo de hackers– había sustraído los datos personales, incluyendo cuentas bancarias y tarjetas de crédito, de un número de cuentas aún por determinar.

Mientras los medios especializados empezaban a hacerse eco de lo que era un secreto a voces, Sony mantuvo la boca cerrada. No fue hasta el 26 de abril, una semana después del ataque, cuando Sony decidió hacer público el robo. Aunque no dio mucha información sobre el tipo de datos que habían sido sustraídos, si reconoció que el asaltante podía haberse hecho con números de tarjetas de crédito –12.700, según los últimos datos–, aunque, en ningún caso, con los códigos de seguridad de las mismas.

En los días siguientes Sony acusó al colectivo Anonymous, que había programado un ataque de denegación del servicio (DDoS) contra la multinacional, como responsable del robó de datos. El colectivo pronto negó cualquier implicación en el robo, aunque nadie puede descartar que sus ataques puedan haber sido aprovechados por una tercera persona para fines delictivos.

Aunque la mayoría de los datos vulnerados pertenecen a usuarios estadounidenses, Sony ha confirmado que el robo de datos ha afectado a 60 cuentas y 114 tarjetas de crédito españolas. Hasta la fecha ningún usuario de Playstation Network ha detectado movimientos ilegítimos en sus cuentas bancarias, pero es aconsejable dar de baja todas las tarjetas que estuvieran asociadas al servicio y cambiar las contraseñas relacionadas con el mismo.