MSNBC especulaba con la posibilidad de que la información de tarjetas de crédito que obtuvieron los hackers a través de PSN estuviera a la venta en la Red, o incluso que los hackers estuvieran intentando vender la información a la propia Sony. Sony califica de falsos estos rumores en su blog oficial:
"Un informe indicaba que un grupo pretendió vender millones de números de tarjeta a Sony", escribe el jefe de comunicación Patrck Seybold. "Hasta donde sé no hay nada de cierto en esa información de una lista, o de que se haya ofrecido a Sony la posibilidad de comprarla."
Patrick aprovechó para clarificar algunos puntos sobre las contraseñas. ¿Estaban encriptadas o no? "Aunque los passwords robados no estaban 'encriptados', sí que fueron transformados empleando una función criptográfica", señaló. "Hay una diferencia entre estas dos formas de medidas de seguridad, y por eso dijimos que los passwords no se habían encriptado. Pero quiero que quede claro que esas contraseñas no estaban almacenadas en nuestra base de datos en forma de texto claro".