12月4日,索尼影視娛樂有限公司(Sony Pictures Entertainment)與FBI正擴大對黑客襲擊事件的調查,以期獲得更多信息,包括此次襲擊的幕后真兇到底是朝鮮亦或是索尼前員工。
索尼發表聲明稱,對這場復雜網絡襲擊的調查還在繼續。但稱科技新聞網站Re/code的報道不夠準確,此前該網站曾稱朝鮮已被確認為襲擊源頭,索尼即將宣布相關信息。11月24日,索尼遭黑客攻擊,導致公司電腦網絡癱瘓,許多公司信息被泄漏,包括高管薪酬與獎金、普通員工社會保險號碼等。一群自稱“和平衛士”的黑客宣稱對此負責。
現在,索尼正與多家執法機構聯合進行調查,以確定此次襲擊事件是否與其即將上映的電影The Interview有關。這部電影講述2名美國記者行刺朝鮮領導人金正恩,朝鮮官員曾對這部電影進行尖銳批評。
周一晚間,FBI已經向美國企業發布長達5頁的機密安全警告,宣稱其近來發現一款破壞性惡意軟件。FBI沒有在報告中提及索尼的名字,但稱這款惡意軟件是朝鮮開發的,極具破壞性。這款惡意軟件可令電腦休眠2小時,而在電腦關閉重啟后,所有文件將全部被抹除。
與此同時,第二家美企、咨詢與審計公司德勤(Deloitte)周三成為黑客襲擊的最新受害者,其機密數據被發布在匿名發帖網站Pastebin上。這些數據包括德勤3萬多名員工的薪資信息。現在還不清楚這些數據是否曾儲存在索尼電腦網絡中,因為索尼與德勤有合作關系。過去,索尼曾雇傭過德勤。此外,也無法確認是否有德勤前員工轉投索尼,并將這些數據帶過去的。
此次數據泄漏可能導致德勤十分尷尬,其內部威脅程序更受質疑。德勤積極推銷其數字威脅情報服務,向許多公司提供如何確保員工不會泄漏受保護數據的建議。4個月前,德勤曾在《華爾街日報》上刊文,教授公司如何能夠快速確認竊取內部數據的員工,現在德勤自己也需要面對這個問題。
德勤發言人喬納森·甘道爾(Jonathan Gandal)說,該公司已經意識到,許多舊有數據可能被第三方獲得,但他稱無法證實那些信息是否有效。提及被曝光的薪資信息時,甘道爾說:“長期以來,德勤一直都是公認的領導者,兌現其公平薪酬的承諾。”
雖然大部分推測認為索尼遭襲朝鮮嫌疑最大,但也存在其他可能性,包括這些襲擊與現任員工或前員工有關。雖然網絡攻擊已經變得相當常見,但受害者依然很難確認襲擊者身份,甚至很少公開它們的名字。
但是索尼遭襲事件與過去一年中美國其他公司遭襲大為不同。襲擊者不僅竊取數據,還用紅色骷髏等惡意照片丑化索尼網站,公司Twitter信息中充斥著各種警告和斥罵。此外,此次襲擊還可能導致索尼5部大片出現大量盜版,包括還未上映的《安妮》(Annie)。
美國加州網絡安全公司AlienVault惡意軟件研究員杰米·布拉斯科(Jaime Blasco)說,在玻利維亞、塞浦路斯、意大利、波蘭、泰國以及美國,通過互聯網協議地址發動攻擊已成常態,但這些襲擊中,襲擊者經常隱瞞出身。布拉斯科說,襲擊索尼的黑客顯然擁有公司系統的內部信息,比如公司內部服務器的內部人名、地址目錄或密碼。