Той е бил разкрито, след като на един от компютърните монитори в компанията се е появила картина на скелет. Под него имало послание, че Sony е хакната от хакерите #GOP. Смята се, че абревиатурата им означава "Пазители на мира". "Вече ви предупредихме и това е само началото. Ще продължим, докато изискванията ни не бъдат изпълнени", пишат хакерите в посланието си към Sony. Те поставили и конкретни условия, като заплашили, че ако не бъдат изпълнени, ще бъдат публикувани лични данни и фирмена информация, "включително строго секретните тайни". Служебната имейл платформа е била спряна. И тъй като Sony явно не е изпълнила исканията, в интернет се появиха и паролите, имейл акаунтите и кореспонденцията на служители на компанията.

В предупреждението си до останалите фирми ФБР посочва и още детайли за атаката. Вирусът пренаписва произволни стойности върху данните, които се съхраняват в твърдия диск, и променя т.нар. master boot record, който съдържа информация за диска и файловете, които позволяват  стартирането и зареждане в операционната система. След тези промени възстановяването на данните става много трудно и скъпо, като изисква специфични методи и невинаги дава желания резултат. Reuters посочва, че документът е бил разпратен до някои американски компании с молба да не бъде разпространяван. Впоследствие говорител на ФБР потвърди единствено, че такова предупреждение е отправено към фирмите, и уточни, че това е редовна практика.

В търсене на виновни

В предупреждението си до компаниите ФБР не посочва кой е извършителят на този тип атаки. Пред Reuters експерти по киберсигурност, пожелали анонимност, посочват, че подобни пробиви досега е имало в Азия и Близкия изток, но не и на американска територия. Разследванията посочват като потенциално заподозрени хакери от Иран и Северна Корея. Според технологичния сайт Re/Code разследването на Sony също подозира хакери, които работят по поръчка на Северна Корея. Причината пък е отговор на подкрепата на Sony Pictures Entertainment за филма "Интервюто". Комедията разказва за двама журналисти, които са използвани от ЦРУ, за да убият севернокорейския лидер. Преди време Пхенян обяви филма за "неприкрита подкрепа за тероризма и акт на война".

Според Re/Code през последните години Северна Корея е повишила активността и компетентността си на киберфронта. Изданието напомня и няколко от по-значимите "постижения" на севернокорейските хакери. През 2004 г. например те получили достъп до 33 от 80-те безжични комуникационни мрежи на армията на Южна Корея. Атаката е била по време на голямо военно учение на южнокорейските сили с американските им партньори.

През 2011 г. Северна Корея демонстрира и възможностите си да блокира сигналите на GPS сателитите в района. Страната постигна това по време на ново военно учение на Южна Корея и САЩ, като дори излъчваше фалшиви координати в GPS сигналите. През 2013 г. пък атакува южнокорейски банки и телевизионни мрежи, което доведе до временно блокиране на банкоматите и влошаване на комуникациите.

Също през 2013 г. правителството на Южна Корея обяви, че хакери от северната й съседка са създали вирус, който е инфектирал над 100 хил. компютъра, които са били обединени в ботмрежа. Тя пък е била използвана за координирана атака срещу системите на летището в Сеул. Тя не е имала сериозен ефект, но е описана като "хитра тактика". Причината за това е подготовката, която е започнала доста по-рано. През 2011 г. хакерите са използвали автоматизирани ботове, които са играли в онлайн играта Lineage и са трупали нива и опит, които след това обменяли с играчи за истински пари, чрез което финансирали дейностите си.