Sony pictures чекає крах »

TJ підвів проміжні підсумки атаки, від якої одна з найбільших кінокомпаній планети не зможе оговтатися ще дуже довго.

неприємну звістку

Після того, як стало зрозуміло, що мова йде не про нешкідливий вірус, а про повноцінний зломі внутрішньої мережі, працівників попросили відключити свої комп'ютери, а потім відправитися додому і продовжити займатися поточними справами на особистих пристроях.

У заглушці, яку хакери використовували, явно говорилося про шантаж. Зловмисники обіцяли почати публікувати дані Sony, якщо компанія не виконає певні умови. Їх суть залишається невідомою навіть через півтора тижні після злому: чи то Sony сама не розуміє про що мова, то чи вимоги стосуються її комерційних таємниць.

видобуток хакерів

Крім того, за інформацією ФБР, хакери не обмежилися крадіжкою даних, але і використовували ПО для їх повного знищення, проте про такі втрати Sony офіційно не заявляла.

цікаві знахідки

Як і у випадку з витоками інтимних фотографій знаменитостей, частина користувачів мережі початку засуджувати копирсання в особистих і корпоративних даних Sony, а інша частина відразу ж самозабутньо поглибилася в це заняття: все-таки таємниця компанії такого рівня відкриває не кожен день.

У мережі також виявилася і кошторис комедії «Інтерв'ю». На думку багатьох ЗМІ, саме вона може бути причиною атаки на Sony. Картина про двох журналістів, яких ЦРУ завербувало для вбивства Кім Чен Ина, обійшлася студії в 44 мільйони доларів. Виконавець головної ролі Сет Роген отримав за роль 8,4 мільйона, а його друг Джеймс Франко - 6,5 мільйона (Mashable, втім, стверджує. Що обидва актори отримали рівні гонорари за 6,5 мільйона). Особливу увагу деяких видань привернув включений до витрат на картину рахунок на 250 доларів з описом про «столик з травою, колою, таблетками і трусиками».

Чимала кількість питань викликали і слайди для внутрішнього користуванні компанії: судячи з ним, багато користувачів мережі вирішили, що Sony відноситься до глядачів своїх фільмів як до ідіотів.

підозрювані

Практично відразу після інциденту ЗМІ припустили, що атаку на Sony організувала влада Північної Кореї. Ця версія склалася з трьох складових: в коді однієї з шкідливих програм, використаних хакерами, виявилися сліди корейської мови, раніше представники країни засуджували кіностудію за фільм «Інтерв'ю», а, значить, у них був мотив, і, нарешті, масштабні кібератаки для Північної Кореї - звичайна справа.

Те, що заковика тут саме в «Інтерв'ю» підтверджує і той факт, що інформація про картину, включаючи бюджет і гонорари акторів, була спеціально вкладена в одну із системних папок, які потрапили в «злив». Таким чином, хакери самі побічно підтвердили, що ведуть інформаційну війну проти комедії про замах на корейського лідера.

З іншого боку, офіційні представники Північної Кореї звинувачень не визнали, а поведінка хакерів, які напали на Sony не відповідає звичкам корейської кіберарміі. Як зазначає Wired. спеціальні сили країни Кім Чен Ина не стали б виставляти напоказ «піжонські» картинки з червоними скелетами і називати себе «Правоохоронцями світу» (Guardians of Peace). Проте збереження інтриги в інтересах країни: не вдаривши пальця об палець, вона може виглядати агресором, здатним буквально випатрати цілу кіностудію за фільм-жарт про свого лідера.

Sony напросилася

З іншого - ми говоримо про корпорацію, яка дані користувачів зберігала в plain text і потім ще ігнорувала відомий sql injection.

Проміжні висновки

Новини про злом вже змусили багато голлівудських студій, та й великі компанії інших профілів, запровадити посилені заходи безпеки і навіть повністю переглянути їх.

З тексту листа, розісланого співробітникам Sony PicturesThe Fappening був тільки початком,
Вадим Єлістратов,
TJ