Po besedah pristojnih v Sony Pictures so hekerji pridobili dostop do enega strežnika in ga uporabili kot izhodišče za napad. Hekerji namigujejo, da so imeli tudi pomoč od znotraj. Zaposleni so dobili navodila, naj se na računalniški sistem sploh ne povezujejo in naj na prenosnih napravah izključijo Wi-Fi. Drugi deli Sonyja (Sony Pictures Animation, Sony Music Entertainment ...) niso bili prizadeti.
Ni še znano, kaj natančno so hekerji odnesli. Trdijo, da so dobili "skrivnosti", ki jih bodo razkrili, če Sony ne bo izpolnil njihovih zahtev, pri čemer pa sploh ni jasno, kaj točno so njihove zahteve. Uraden komentar iz Sonyja pravi, da IT-incident preiskujejo.
To še zdaleč ni edini napad na Sony. Za razliko od velevdora leta 2011, ko je bil PSN nedostopen več tednov, so bili ostali napadi manjši, a nič manj neprijetni. Leta 2011 jih je bilo več kot dvajset, letos poleti pa je bil Sony tarča DDoS-napada. Domnevni napad in odtujitev prijavnih podatkov za PSN, ki se je zgodil prejšnji teden, še ni potrjen.
