Secondo la Eff (ma Sony non avrebbe dovuto dire dove li ha messi questi rootkit ?) i cd sono i seguenti:
• Trey Anastasio, Shine (Columbia) • Celine Dion, On ne Change Pas (Epic) • Neil Diamond, 12 Songs (Columbia) • Our Lady Peace, Healthy in Paranoid Times (Columbia) • Chris Botti, To Love Again (Columbia) • Van Zant, Get Right with the Man (Columbia) • Switchfoot, Nothing is Sound (Columbia) • The Coral, The Invisible Invasion (Columbia) • Acceptance, Phantoms (Columbia) • Susie Suh, Susie Suh (Epic) • Amerie, Touch (Columbia) • Life of Agony, Broken Valley (Epic) • Horace Silver Quintet, Silver's Blue (Epic Legacy) • Gerry Mulligan, Jeru (Columbia Legacy) • Dexter Gordon, Manhattan Symphonie (Columbia Legacy) • The Bad Plus, Suspicious Activity (Columbia) • The Dead 60s, The Dead 60s (Epic) • Dion, The Essential Dion (Columbia Legacy) • Natasha Bedingfield, Unwritten (Epic)
Secondo un ricercatore nel solo mese di dicembre "560,000 name servers" hanno ricevuto query all'inserimento del disco nel pc.
Fatto di una gravità inimmaginabile. E, ai sensi della normativa italiana, potrebbe rientrare nella fattispecie dei reati informatici al pari di un virus (software installato senza consenso nè informativa dell'utente).