C'est le samedi 16 avril que l'intrusion a lieu, mais pas sur le PSN. Ce sont d'abord les serveurs de Sony Online, en charge des MMORPG de Sony, qui sont la cible des hackers. Les pirates repartent avec les données personnelles (noms, adresses, mots de passe, téléphones etc.) de presque 25 millions de comptes utilisateurs. Egalement dans leur poche, les informations de virements bancaires de 10.700 utilisateurs situés en Autriche, Hollande et en Espagne. Au cours de cette attaque, une base de données contenant plus de 12.000 numéros de cartes bleues est également dérobée, mais son âge (2007) limite les risques. A cette heure, Sony ne détecte aucune intrusion, l'explication officielle donnée plus tard par les responsables sera que les attaques par Déni de Service rendaient la détection difficile.