Our work, their stories
北京時(shí)間12月31日凌晨消息，在索尼影業(yè)遭黑客攻擊一案中，有最新證據(jù)表明黑客可能是來(lái)自于該公司內(nèi)部，而并非朝鮮人所為。
上周日有消息稱，與美國(guó)聯(lián)邦調(diào)查局(FBI)有合作關(guān)系的安全公司Norse給出了一份6人名單，稱其與索尼影業(yè)遭攻擊一案關(guān)系密切。在Norse調(diào)查的這6個(gè)人中，有個(gè)人還恰好是索尼影業(yè)的前員工。
Norse利用在此次攻擊事件中泄露的人力資源相關(guān)文件收窄了調(diào)查對(duì)象，該公司重點(diǎn)搜尋的是在2014年4月到5月間被索尼影業(yè)解聘的員工。
據(jù)獨(dú)立新聞網(wǎng)站Security Ledger報(bào)道，Norse調(diào)查了一位名叫“莉娜”(Lena)的前索尼影業(yè)員工，查看了她在社交媒體和群聊中發(fā)布的信息。莉娜在索尼影業(yè)的供職時(shí)間達(dá)10年以上，她擔(dān)任的是IT崗位，擁有“非常深厚的技術(shù)背景”。從莉娜在網(wǎng)上發(fā)布的信息來(lái)看，她對(duì)索尼影業(yè)感到非常憤怒，曾抱怨過(guò)該公司的裁員行動(dòng)，并在網(wǎng)上與黑客以及熟悉黑客知識(shí)的“激進(jìn)黑客”運(yùn)動(dòng)者聊過(guò)天。
此外還有更多證據(jù)表明，索尼影業(yè)的一名內(nèi)部員工可能曾使用USB記憶棒或硬盤(pán)從其服務(wù)器竊取數(shù)據(jù)，而且黑客組織“和平守衛(wèi)者”(Guardians of Peace)在網(wǎng)上公布的信息來(lái)自俄羅斯，而并非朝鮮。
一名前美國(guó)聯(lián)邦檢察官也對(duì)聯(lián)邦調(diào)查局指稱朝鮮與此事件有關(guān)的聲明表示懷疑。拉施科技安全公司(Rasch Technology and Cyberlaw)的馬克·拉施(Mark Rasch)曾擔(dān)任美國(guó)司法部計(jì)算機(jī)犯罪稽查局主任，他認(rèn)為有關(guān)朝鮮是索尼影業(yè)黑客事件幕后“黑手”的指稱“令人生疑”，并指出這次攻擊看起來(lái)是由熟知好萊塢內(nèi)部工作的黑客所為，僅泄露了那些會(huì)令索尼影業(yè)高管感到難堪的數(shù)據(jù)。
自美國(guó)聯(lián)邦調(diào)查局在12月19日指責(zé)朝鮮與這次黑客攻擊事件有關(guān)以來(lái)，許多安全研究人員都已對(duì)此表示懷疑。美國(guó)政府的官方立場(chǎng)是，與朝鮮有關(guān)的黑客實(shí)施了此次攻擊，以此作為報(bào)復(fù)索尼影業(yè)計(jì)劃發(fā)行電影《采訪》(The Interview，又譯作《刺殺金正恩》)的行動(dòng)。
