Em resposta a questões do Congresso americano, a Sony classificou os ataques de que foi alvo em Abril como “cuidadosamente planeados, muito profissionais e altamente sofisticados”.

Os peritos em segurança, nota ainda a Sony, encontraram nos servidores do Sony Online Entertainment (a primeira das três plataformas a ser atacada, mas a última a ser fechada pela empresa) um ficheiro com o nome Anonymous e cujo conteúdo era a frase “We are Legion”, o mote do grupo.

Os Anonymous são um grupo com uma estrutura pouco definida, que se reúne em fóruns e sistemas de chat e cujos elementos têm recentemente colaborado uns com os outros em acções de activismo. Ficaram conhecidos por terem atacado vários sites de empresas que se recusaram a receber doações para a Wikileaks, como o PayPal e a Master Card.

No início de Abril, membros do grupo atacaram sites da Sony, bem como a plataforma de jogos da PlayStation, como uma retaliação pelo facto de a multinacional nipónica ter processado um hacker que divulgara uma forma de instalar software não autorizado (incluindo jogos) na PlayStation 3.

Os ataques a três plataformas online da Sony (Sony Online Entertainment, PlayStation Network e Qriocity) ocorreram entre 16 e 19 de Abril. Mas os membros do grupo já negaram qualquer responsabilidade nesta intrusão informática, que é uma das maiores de sempre.

Ao todo, as três plataformas (que permitiam jogar online, comprar jogos, e consumir vídeos e música) tinham cerca de 100 milhões de contas (embora uma pessoa pudesse ter conta em mais do que um dos sistemas).

Para além de outra informação pessoal, a Sony admite a possibilidade de terem sido roubados dados de cartões de crédito e débito, embora tenha afirmado ao Congresso que, até à data, nenhuma das grandes empresas de cartões bancários notou actividade fraudulenta relacionada com estes ataques.

A empresa, que tem estado a ser alvo de muitas críticas pela forma como lidou com a situação (nomeadamente, por ter demorado cerca de uma semana a avisar os utilizadores do risco de os seus dados terem sido roubados), já anunciou que vai compensar os clientes com a possibilidade de acederem gratuitamente a conteúdos por um tempo limitado. Ainda não há uma data definida para que os serviços voltem a funcionar.