Advertentie
Kerstmis 2014 wordt zeker herinnerd als een vreselijke voor cyberveiligheid. EEN gedistribueerde denial-of-service (DDoS) -aanval Wat is een DDoS-aanval? [MakeUseOf Explains]De term DDoS fluit voorbij wanneer cyberactivisme massaal de kop opsteekt. Dit soort aanvallen halen om verschillende redenen internationale krantenkoppen. De problemen die deze DDoS-aanvallen een vliegende start geven, zijn vaak controversieel of zeer ... Lees verder dagenlang het Playstation Network en Xbox Live verwijderd. #anonymouspocalypse zag de release van ongeveer 13.000 wachtwoorden en creditcardnummers Winkel waar u winkelt bij Get Hacked? Hier is wat te doen Lees verder . Maar de hack van Sony Pictures, schijnbaar ingegeven door hun komedie Het interviewis er een waar we het de komende weken over zullen hebben.
Wat is er gebeurd?
Het begon op 24 november. Sony Pictures sloot hun hele netwerk af nadat ze ontdekten dat hun systemen waren aangetast door een groep ze noemden zichzelf Guardians of Peace (#GOP) - werknemers kregen te horen dat ze geen toegang moesten krijgen tot het bedrijfsnetwerk of hun e-mail inboxen. Ook Twitter-accounts van Sony Pictures werden overgenomen, maar werden vervolgens heroverd door Sony.
Sony Pictures werd begroet met dit bericht:
Hoewel in het bericht staat dat Sony Pictures moet 'gehoorzamen', werden er op dit moment geen eisen gesteld - alleen een waarschuwing dat alle gegevens bij Sony Pictures waren aangetast. In e-mails naar mediabronnen verklaarde #GOP dat ze een absoluut monumentale hoeveelheid gegevens hadden verzameld - bijna 100 terabytes Geheugengrootte uitgelegd: gigabytes, terabytes en petabytes in contextHet is gemakkelijk te zien dat 500 GB meer is dan 100 GB. Maar hoe verhouden verschillende maten zich? Wat is een gigabyte voor een terabyte? Waar past een petabyte in? Laten we het opruimen! Lees verder .
Kort nadat de aanval was ontdekt, begon #GOP met het vrijgeven van bestanden. Kopieën van de niet-uitgebrachte films Annie, Mr. Turner, Woede, en Nog steeds Alice begon te slaan torrents De geschiedenis van The Pirate Bay: Will It Return?De meest veerkrachtige BitTorrent-site ter wereld is afgesloten. Opnieuw. Zal het terugkeren - en maakt het zelfs uit? Lees verder . E-mails tussen leidinggevenden werden vrijgegeven, waarvan er vele ongevoelige of ronduit vijandige opmerkingen bevatten filmsterren en andere openbare beroemdheden, waaronder Leonardo DiCaprio, Angelina Jolie, Adam Sandler en Barack Obama.
Waarom weet ik dat je in een e-mail niets schrijft dat je niet wilt uitzenden? Hoe weet ik dat? Wie adviseert [deze] mensen?
—Lisa Kudrow, interview met Huffington Post
Mogelijk nog schadelijker voor de reputatie van Sony Pictures zijn e-mails die duidelijk maken dat sommige vrouwelijke sterren worden betaald minder dan hun mannelijke tegenhangers voor dezelfde films (zowel Jennifer Lawrence als Amy Adams werden genoemd voor hun rollen in Amerikaanse drukte). David O. Russell, de directeur van Amerikaanse drukte, werd ook geroepen wegens misbruik voor Amy Adams en de cast.
En de lijst gaat maar door. E-mails werden in de loop van enkele dagen vrijgegeven en een aantal gemeen, racistische, vrouwenhater en andere soorten vreselijke e-mails die door execs bij Sony Pictures werden verzonden en ontvangen, werden onthuld. Persoonlijke identificatiegegevens, waaronder burgerservicenummers, adressen, telefoonnummers, salarisinformatie en meer details, werden ook gestolen.
De eisen
Dus wat wilde #GOP? Waarom hebben ze de moeite genomen om bijna 100 terabyte aan gegevens te stelen en tientallen vervelende e-mails vrij te geven? Ze maakten het duidelijk in een e-mail:
We zullen het u duidelijk laten zien op het moment en op de plaatsen waar Het Interview wordt getoond, inclusief de première, tot welk bitter lot degenen die op zoek zijn naar plezier in terreur gedoemd zijn. Binnenkort zal de hele wereld zien wat een vreselijke film Sony Pictures Entertainment heeft gemaakt. De wereld zal vol angst zijn. Denk aan 11 september 2001. We raden u aan om op dat moment afstand te houden van de plaatsen. (Als je huis in de buurt is, kun je beter vertrekken.)
Wat er de komende dagen ook komt, wordt genoemd door de hebzucht van Sony Pictures Entertainment. De hele wereld zal de SONY afwijzen.
Het interview, Sony's James Franco en Seth Rogen-komedie over een team van twee man dat werd gestuurd om Kim Jong-Un te vermoorden, zou altijd een paar veren in de war sturen. Maar niemand had zo'n reactie verwacht.
Twee dagen nadat de e-mail van "11 september" was verschenen, werden er nog twee gezien: een voor Sony-leidinggevenden die zei dat de studio geen verdere pijn van de groep zou ondervinden als ze de film niet zouden uitbrengen. In een andere openbare e-mail stond dat Sony Pictures 'genoeg had geleden' en dat Het interview zou kunnen worden vrijgegeven als de sterfscène van Kim Jong-un niet 'te gelukkig' was.
Wie zit er achter de aanval?
Zodra het nieuws brak dat de hack had plaatsgevonden, begonnen mensen te speculeren over wie er achter de aanval kon zitten. Het is een van de belangrijkste hacks in de geschiedenis en het vergde duidelijk veel planning en vaardigheid in uitvoering - dus wie kon dat voor elkaar krijgen?
De eerste - en meest voor de hand liggende - gok die de meeste mensen maakten, was dat Noord-Korea achter de aanval zat. Het interview zou zeer beledigend zijn voor het land met de weergave van de moord op een lid van de Kim-dynastie, en Pyongyang heeft nooit goed gereageerd op kritiek. Deskundigen, waaronder die van het Federal Bureau of Investigation, verklaarden ook dat de code die werd gebruikt om de aanval te plegen, belde Destover was vergelijkbaar met code die in het verleden door Noord-Korea werd gebruikt, hoewel het al geruime tijd over de hele wereld in omloop is een tijdje.
De FBI en vele anderen wezen snel met de vinger naar Pyongyang, en veel mensen geloofden ze. President Obama deed dat duidelijk, omdat hij Sony bekritiseerde omdat hij zich terugtrok en vergelding beloofde voor de cyberaanval. Maar niet iedereen was overtuigd.
Pyongyang ontkende de verantwoordelijkheid voor de aanval, die niet kenmerkend was voor hun onbezonnen internationale gedrag. En veel experts zijn van mening dat Noord-Korea gewoon niet in staat is om een aanval van die omvang aan te pakken - dat ze zowel de infrastructuur als de vaardigheid missen. Marc Rogers kwam met 10 goede redenen op de proppen was waarschijnlijk niet Noord-Korea, en Bruce Schneier is het daarmee eens- hij presenteert zelfs enig taalkundig bewijs dat de hackers Russisch zouden kunnen zijn. De publieke opinie lijkt nu te zijn dat de aanval van elders kwam. Maar waar?
Een recent CNN-artikel beschreef een aantal mogelijke boosdoeners: Lizard Squad, de cybervandalen die heeft het Playstation Network en Xbox Live verwijderd Twitter afgebroken door nieuw jaar, Bitcoin presteerde slecht in 2014 [Tech News Digest]PSN en Xbox Live zijn ook weer online, Pinterest brengt gesponsorde pins uit, laat zien hoe je het interview kunt streamen en geeft de voorkeur aan een chocolade-iPhone boven het echte werk. Lees verder met Kerstmis; een voormalige high-access medewerker met de codenaam "Lena"; andere voormalige personeelsleden ontevreden over ontslagen; en andere hackgroepen. Helaas, het laatste antwoord op "Wie heeft Sony gehackt?" is "We weten het niet."
De neerslag
Het is begrijpelijk dat een aantal grote bioscoopketens hun vertoningen van hebben geannuleerd Het interview in een poging om hun klanten (en hun reputatie) veilig te houden. Kort na de openbare aankondigingen dat ze de film niet zouden vertonen, Sony de release geannuleerd Sony trekt het interview na terreurdreiging van hackers en meer... [Tech News Digest]Ook brengt de BlackBerry Classic sexy terug, Netflix gaat nooit offline, Yo wordt feestelijk, bewerkingen van Wikipedia 2014 en de beste Star Wars-kerstverlichting ooit. Lees verder totaal, waardoor een storm op Twitter Hackers Vs. Haters: hoe Twitter reageerde op Sony tijdens het interview [Weird & Wonderful Web]Om te zeggen dat het internet niet vriendelijk was voor Sony Pictures, trok The Interview het zacht uitgedrukt. Twitter was even geërgerd en geamuseerd over het hele gebeuren. Lees verder . De annulering zou Sony Pictures ongeveer $ 90 miljoen aan verloren rendementen op de film kosten, aldus de De Wrap.
Velen in Hollywood waren niet zo blij met deze reactie. George Clooney deed een verzoekschrift rond om Sony te vertellen dat de branche achter hen stond en hen zou steunen in de strijd tegen # GOP - maar niemand kon het ondertekenen. Judd Apatow, Michael Moore, Rob Lowe en Mia Farrow uitten ook hun ongenoegen over de studio. Zelfs John McCain woog.
We onderhandelen niet met terroristen, tenzij ze vage, ongefundeerde bedreigingen over comedy's maken.
- Kerst Brandon (@UNTRESOR) 17 december 2014
Amy Pascal, die betrokken was bij verschillende gênante e-mailgesprekken die door de hackers waren gelekt, verontschuldigde zich publiekelijk en zei dat die e-mails niet bepalen wie ze is. Amy Adams annuleerde een interview omdat de interviewers erop stonden om over de hack te praten. Leidinggevenden van Sony hebben de pers verteld dat ze bang zijn om e-mails te sturen.
Veel mensen hebben de aanval gekarakteriseerd als een daad van cyberterrorisme op Amerikaanse bodem, wat heeft geleid tot enige houding van Amerikaanse politici en advocaten. Obama's belofte van vergelding is misschien al nagekomen - het internet is in Noord-Korea volledig gesloten meerdere keren sinds de hack en Pyongyang heeft de VS de schuld gegeven.
Sony is geweest zwaar bekritiseerd in de nasleep van de aanval, waarbij veel leden van Hollywood zich afvroegen hoe de film in de eerste plaats werd geproduceerd. Noord-Korea staat erom bekend niet vriendelijk te reageren op prikken op zijn leiders, en een film met een afbeelding van de moord op Kim Jong-un zou nooit goed aflopen. Het bedrijf is niet bijzonder goed geweest in het beschermen van de privacy van zijn werknemers - of veel van wat dan ook.
Het interview en de toekomst
Uiteindelijk besloot Sony om uit te brengen Het interview in beperkte theaters en online op eerste kerstdag. Ze hebben naar schatting 12 tot 15 miljoen dollar verdiend met de release, ondanks de sombere recensies (een recensie zegt dat de film 'helemaal klote' is). Het is duidelijk dat de film heeft geprofiteerd van het feit dat hij centraal stond in het grootste nieuwsverhaal tijdens een kerst vol met een aantal cynisme-inducerende cyberaanvallen.
Ze zeggen dat alle pers goede pers is, en dit heeft ertoe geleid dat meer dan een paar mensen speculeerden dat het hele gebeuren werd uitgevoerd door Sony Pictures om wat aandacht te krijgen voor hun film. Ik zou zeker niet verder gaan dan een bedrijf om een cyberaanval te faken om wat pers te krijgen, maar deze specifieke aanval lijkt een beetje veel voor die strategie. Het vrijgeven van de enorme hoeveelheid gegevens die we hebben gezien, inclusief ten minste vier volledige films, lijkt gewoon te veel voor een hoax.
Dus waar zijn we nu? Wat gebeurt er nu? Terwijl de zoektocht naar de echte dader van de aanval doorgaat, hebben we weinig te doen. Als de VS zonder bewijs vergelding voor Noord-Korea hebben beloofd (en uitgevoerd), zou de hele affaire behoorlijk gênant kunnen zijn. Speciaal voor de FBI, die met vertrouwen verklaarde dat Pyongyang achter de zaak stond.
Al met al was het een fascinerend en zorgwekkend vakantieseizoen voor cyberveiligheid. We kijken er naar uit om meer te weten te komen over de aanval, wie erachter zit en wat de gevolgen op lange termijn zullen zijn.
Wat vind je van de Sony-hack? Gelooft u dat het is gepleegd door Noord-Korea? Dat het een hoax was? Of dat we de volledige waarheid nog niet hebben ontdekt? Wat vind je van cyberveiligheid? Deel uw mening hieronder!
Afbeelding tegoed: J.A. de Roo via Wikimedia Commons.
Dann is een contentstrategie- en marketingconsultant die bedrijven helpt bij het genereren van vraag en leads. Hij blogt ook over strategie en contentmarketing op dannalbright.com.