De acordo com o Decrypt, os ciberataques invadiram o estúdio de jogos da Sony, Insomniac Games, e exigiram um resgate de 50 Bitcoins (US$ 2 milhões na época) para evitar o vazamento de mais de um terabyte de dados confidenciais. Apesar do pedido de resgate, apenas 2% dos dados vazados foram vendidos e os 98% restantes foram publicados, segundo relatório do CyberDaily. Os dados vazados incluem arquivos do jogo Homem-Aranha 2 do estúdio, um contrato de três jogos dos X-Men entre a Sony e a Marvel assinado em 2021 e documentos pessoais de funcionários, como formulários I-9 e digitalização de passaportes.
O jogo Wolverine, parte do contrato vazado, tem lançamento previsto para 2026. Outros jogos planejados revelados no vazamento incluem Venom, Homem-Aranha 3, um novo jogo Ratchet & Clank e um jogo X-Men. Imagens vazadas do jogo Wolverine mostram um ponto de vista em terceira pessoa e vários recursos de jogo. O jogo Venom, de acordo com os vazamentos, será ambientado em uma linha do tempo entre Homem-Aranha 2 e 3 e oferecerá uma experiência de jogo de 8 a 10 horas com 12 missões e três lutas contra chefes. Os vazamentos também afirmam que a Sony, por meio da Insomniac, tem um orçamento de US$ 120 milhões para cada jogo e espera lucrar milhões em lucros líquidos com cada título.
O grupo de hackers Rhysida assumiu a responsabilidade pelo ataque de resgate e subsequente vazamento, afirmando que o dinheiro era sua única motivação e que os desenvolvedores que faziam jogos como esse seriam um alvo fácil. Os hackers alegaram que levaram apenas 20-25 minutos para violar o sistema da Sony e obter os dados da Insomniac. A Sony não respondeu aos pedidos de comentários do Decrypt.