Кто взломал Sony: главное из материала The Hollywood Reporter

Спойлер — однозначного ответа на этот вопрос нет до сих пор.

Пять лет назад, в конце ноября 2014 года, сервера Sony Pictures Entertainment подверглись хакерской атаке. Хотя атака произошла всего через несколько лет после взлома PlayStation Network, предотвратить ее так и не смогли.

Взломщики получили огромный объем данных: от личной информации сотрудников до рабочей переписки, планов компании и нескольких фильмов. Затем эти данные выложили в публичный доступ, а информацию на серверах Sony удалили или заблокировали.

Официально во взломе Sony Pictures Entertainment обвинили хакеров, работающих на Северную Корею. К пятилетию взлома The Hollywood Reporter опубликовал большой текст, рассказывающий о взломе и теориях, связанных с ним.

Во время подготовки материала журналисты поговорили с двумя десятками инсайдеров и топ-менеджеров, работавших в Sony в те времена. Вот о чем они рассказали.

Технологии

• За 9 месяцев до ноябрьского взлома сеть Sony вскрыли в первый раз — и, возможно, загрузили в нее вредоносное ПО. В Sony решили скрыть этот факт.
• Сервера Sony были защищены очень слабо. Использовались пароли типа sonypictures, в принципе получить доступ к ним могли и хакеры-новички.
• Расследование было затруднено из-за перезаписи огромных массивов данных во время восстановления сети и компьютеров Sony.
• Топ-менеджеры конкурирующих студий избегали общаться с сотрудниками Sony как по телефону, так и по электронной почте.
• После взлома системы безопасности были улучшены как в Sony, так и в других кинокомпаниях. Тем не менее, считает эксперт по безопасности, текой взлом может повториться.

Северная Корея

• Корейцев якобы возмутил фильм «Интервью», посвященный Ким Чен Ыну. В аккаунтах его режиссера Сета Рогена не было обнаружено никаких попыток взлома.
• Когда «Интервью» все-таки вышло, никаких повторных атак на Sony не произошло.
• Некоторые собеседники издания сомневаются, что во взломе виновата Северная Корея. Другие согласны с официальной точкой зрения.
• Нынешний менеджмент Sony Pictures Entertainment согласен с выводами ФБР.
• Северная Корея отрицает причастность к взлому. В ФБР говорят, что расследование продолжается.

Россия

• Одна из теорий — Sony взломали российские хакеры, нанятые инвесторами для обрушения курса акций.
• Между взломом и публикацией данных несколько инвесторов Sony продали большие пакеты акций. Кроме того, в недели, предшествовавшие публикации, акции Sony активно «коротили», чтобы заработать на их падении.
• Исследователь безопасности Джеффри Карр якобы получил от российского хакера похищенные у Sony документы, созданные уже после взлома сети компании.
• Бывший агент ФБР, знакомый с этим хакером, допускает, что у того и правда был доступ к документам Sony. С Северной Кореей этот хакер не связан.
• В официальном расследовании ФБР русские хакеры не упоминаются.

Инсайдеры

• Взломщики хорошо знали, что искать в данных Sony и к каким журналистам обращаться.
• Для жителей Северной Кореи и обычных людей вообще такие знания не характерны — нагуглить эту информацию невозможно.
• Похоже, среди хакеров был человек, разбирающийся в том, как устроена американская киноиндустрия.
• Возможно, слив данных был спланирован таким образом, чтобы нанести максимальный вред руководству компании.
• После взлома сменилось почти все высшее руководство Sony Pictures Entertainment.