Q：PSNとは何か？
A：オンラインゲームネットワーク「Sony PlayStation Network」のことだ。

Q：PSNにアクセスできるデバイスは？
A：Sony PlayStation 3（PS3）、Sony PlayStation Portable（PSP）だ。SonyディスカッションフォーラムでPSNログインを使用することもできる。

Q：Playstation 3を持っていれば、PSNアカウントも持っているということか？
A：そうとは限らない。PS3とPSPはインターネット接続無しでも充分に使える。しかし、ユーザの大多数はオンラインアクセスも利用しており、したがってアカウントも作成している。

Q：ゲームネットワークがクレジットカード情報を持っているのは何故？
A：PSNはメディア配信ネットワークでもある。ユーザはそこからゲームや映画、音楽などを、クレジットカードを使用して購入する。

Q：PSNはどのくらいダウンしているのか？
A：2011年4月20日からだ。

Q：盗まれたのは何？
A：Sonyによれば、全PSNユーザの氏名、アドレス、メールアドレス、誕生日、パスワードおよびハンドルが、盗まれた情報に含まれている。彼らはまた、クレジットカード番号も盗まれたかもしれないが、セキュリティ（CVV）コードは含まれていないと考えている。

Q：どれくらいのアカウントが盗まれたのか？
A：最大7700万アカウントだ。これは過去最大のデータ漏洩の一つとなる数値だ。

Q：エンドユーザは何をすべきか？
A：どこか他のサービスで、同じユーザ名/メールアドレスを同じパスワードで利用しているなら、パスワードをすぐに変更すること。PSNがオンラインに復帰したら、同サービスでもパスワードを変えることだ。

Q：クレジットカードに関して、エンドユーザは何をすべきか？
A：不正な買い物の兆候がないかどうか、注意深くクレジットカードの明細をチェックすべきだ。詐欺の兆候に気づいたら、クレジットカード会社に報告すること。

Q：オンラインで利用するのに、推奨するクレジットカードは？
A：一般に、利用明細を注意深くチェックしている限り、クレジットカードは他の支払い方法よりも安全だ。我々は特に、Bank of Americaが提供しているようなシステムが気に入っている。オンライン利用のため一時的なクレジットカード番号を生成できるからだ。CitibankやDiscoverが、同様の、あるいは類似のテクノロジを提供している。

Q：誰がPSNをハッキングしたのか？
A：分からない。

Q：「Anonymous」なのか？
A：「Anonymous」は昨今、Sonyの戦略（自作ソフト開発者に対する告訴、AIBOハッカーへの攻撃、エミュレータ企業のシャットダウン、ルートキットの出荷等々を含む）に抗議するため、Sonyに対していくつかの攻撃を仕掛けた。しかし「Anonymous」は、今回の漏洩に関係していないと発表している。



Q：「Rebug」との関係は？
A：「Rebug」はPS3用のカスタムファームウェアで、これ以外ではリーチできない多くの機能にアクセスすることができる。特に、最近のバージョンでは、通常のPS3をデベロッパユニットのようにすることができる。場合によっては、これはPSNショップから無料でコンテンツを盗むのに用いることができる。「Rebug」ハックは、それが動作しているPS3ユニットから証明書やクレジットカード番号を盗むのに利用されるが、より大きなスケールで情報を盗み取るのに利用するための明白な方法は存在しない。「Rebug」開発者はどんな形であれ、「Rebug」が今回の漏洩に関係していると考えてはいない。

Q：では、XBOXやWiiのゲームネットワークでは、こうしたことは起こりえないんでしょう？
A：それはどうだろう。

Sonyへのリンクはここ：公式Q&A

2011年5月3日に質問事項を追加：

Q：「SOE」とは何か？
A：「Sony Online Entertainment System」のことで、PSNのようなPCゲーム用のオンラインゲームネットワークだ。

Q：「SOE」には、私が耳にしたことがあるようなゲームはあるのか？
A：「EverQuest」がある（これはその中毒性から「EverCrack」としても知られている）。そのほか、「Star Wars Galaxies」「The Matrix Online」「PlanetSide」「DC Universe Online」といったゲームがある。



Q：「SOE」に何が起こったのか？
A：これもハッキングされた。Sonyは5月3日、攻撃者が2460万のSOEアカウントの個人情報を盗んだと発表した。その情報には、氏名、アドレス、電話番号、電子メールアドレス、性別、生年月日、ログインID、およびハッシュ化したパスワードが含まれている。「PSN」および「SOE」を合わせると、トータルで1億以上のアカウントが盗まれたことになり、これはある種の記録と言える。かなり大きなもので、例えば、エフセキュアにも影響を受けた従業員が多くいる。

Q：他に何か盗まれたのか？
A：攻撃者たちは、「2007年来の旧式のデータベース」を盗むことができた。これは、12,700件のクレジットカードもしくはデビットカード番号、ヨーロッパのカスタマのダイレクトデビットカード履歴10,700件を含んでいる。

Q：Sonyは何故「2007年来の旧式のデータベース」をオンラインで使用していたのか？
A：まったく何故だろう。

Q：「2007年来の旧式のデータベース」で、クレジットカード番号は暗号化されていたのか？
A：Sonyは発表していない。

Q：彼らは何と言っているのか？
A：ここに、「SOE」カスタマへの発表がある。

Q：誰がやったと思う？
A：分からない。だが、Sonyのデンバー、シアトルおよびトゥーソン・スタジオで起きたレイオフと関係があるのではないか、という推測は存在する。

Q：Sonyは何故嫌われるのか？
A：「MAKE」誌が、それに関する長文の記事を掲載している。要約すると、Sonyには正当な革新や愛好者、競争を追い込んできた長い歴史があるから、ということだ。たとえば：

  •  隠されたWindowsルートキットを含んだ音楽CDを出荷
  •  SonyのAiboを踊らせることができるソフトウェアを作成したとして愛好者を威嚇
  •  古いPlayStation 1のCDをPCでプレイすることを可能にするエミュレータを作成したいと望んだベンダをシャットダウン
  •  リージョン規制をバイパスするためのシステム構築を行った企業を告訴
  •  PS3でのLinuxサポートを停止
  •  メーカ、Geohotのようなハッカーを告訴
  •  そして現在：ユーザの個人情報、クレジットカード番号、銀行口座の詳細を紛失