11月中旬,索尼影業因拍攝電影《刺殺金正恩》而遭到黑客攻擊,關于黑客身份一直眾說紛紜。據新加坡《聯合早報》12月31日報道,一家以色列網絡安全公司指出,對索尼影業發動網絡攻擊的黑客或來自俄羅斯。
總部設在以色列的網絡安全公司Taia Global說,他們對可疑黑客的語言進行分析后,認為黑客可能來自俄羅斯。該公司說,他們發現黑客不是英文慣用者,出現許多翻譯錯誤。按照黑客的用語,比照朝鮮文、華文、俄羅斯文及德文之后,“我們的初步調查顯示,索尼的攻擊者最有可能是俄羅斯人,朝鮮人不大可能,肯定也不是華人或德國人”。
而美國調查人員認為,朝鮮沒有能力發動復雜的網絡攻擊,朝鮮很有可能在海外雇用黑客,對索尼影視娛樂公司發動襲擊。
美國空軍的前情報人員、網絡安全公司Denim Group的合伙人迪克森說:“美國公開宣稱是朝鮮干的,我對此很懷疑。如果朝鮮單獨發動攻擊,不需要第三方或其他政府的幫忙,我就更懷疑了。”他表示,朝鮮肯定要教訓美國,但“肯定沒有其他國家那般高超的能力”展開這類具破壞性的網絡攻擊。調查人員也要確定朝鮮是否把一部分的網絡工作“承包”出去。
針對索尼公司的網絡攻擊被視為至今對美國本土公司展開的最有破壞性的一次攻擊。黑客不但盜取公司龐大的資料數據,也攻擊硬件及使索尼的網絡陷入癱瘓超過一周;朝鮮一再否認有發動網絡攻擊,誓言要對美國的任何報復做出反擊。
網絡攻擊是因索尼要放映一部以刺殺朝鮮領袖金正恩為內容的新戲所引發的。剛開始在黑客的威嚇下,美國各大院線都拒絕放映這部影片,直到索尼與全美320家獨立戲院達成協議,才公開放映《刺殺金正恩》及在網上播映影片。