索尼影业的黑客攻击比之前想象的要严重得多,成千上万的过去和现在的员工的社保号码被张贴在网上。
此前,黑客攻击导致网络被接管,推特账户被黑客攻击,即将上映的电影被发布,属于该公司的网站被破坏。这次黑客攻击的幕后组织自称为“和平卫士”,或#GOP。
“在我们的分析中,最令人担忧的发现是,这些文件中存在大量重复的社会安全号码,”说Identity Finder首席执行官托德·费曼。“在这种情况下,一些ssn出现在400多个不同的位置,给了黑客更多的破坏机会。”
如果像信用卡这样的东西被偷了,纠正这种情况很容易。受害者只需打电话给他们的银行,就能获得新的信用卡。然而,社会安全号码是另一个问题。据Identity Finder称,受害者可能需要数年时间才能纠正这一漏洞。
从现任和前任雇员那里被盗的社保号码总数约为4.7万个。甚至好莱坞名人也未能幸免,西尔维斯特·史泰龙、贾德·阿帕图和瑞贝尔·威尔逊等人都榜上有名。
对大约3.3万份索尼文件的分析发现,被盗的个人数据可以追溯到2000年,还有一名1955年入职索尼的员工的信息。
黑客还暴露了他们之间的电子邮件索尼他们讨论了亚当·桑德勒(Adam Sandler)电影的“废话”。
“虽然我们偶尔会制作出一部创新的电影,《社交网络》《点球成金》《龙纹身的女孩在美国,我们继续承受着亚当·桑德勒(Adam Sandler)平庸、公式化的电影。让我们在制作电影时提高一点标准,激励员工继续为下一部电影努力社交网络”,说电子邮件中的高管。
卡巴斯基实验室的分析显示,此次黑客攻击中使用的恶意软件尤其危险。它不仅类似于去年针对多家韩国公司的“DarkSeoul”恶意软件,还类似于2012年针对沙特阿美(Saudi Aramco)的“Shamoon”雨刷代码。
美国联邦调查局警告美国企业,这种恶意软件尤其暴力。针对索尼的恶意软件也可能被用于其他企业。
起初,人们认为朝鲜与此次袭击有关,此前朝鲜政府抱怨称,此次袭击与即将上映的电影有关采访中,被忽略了。电影讲述的是两名记者(詹姆斯·弗兰科和塞斯·罗根饰)被中央情报局雇佣去暗杀朝鲜领导人金正恩的故事。当被问及朝鲜是否是此次袭击的幕后黑手时,朝鲜官员只是说“等着瞧”。但自那以后,朝鲜政府一直否认参与了黑客攻击。
“将朝鲜与索尼黑客事件联系起来,是针对朝鲜的又一个捏造,”说一位未透露姓名的朝鲜外交官说。“我的国家公开宣布,它将遵守禁止黑客和盗版的国际准则。”











