Werbung
Weihnachten 2014 wird sicherlich als schrecklich für die Cybersicherheit in Erinnerung bleiben. EIN DDoS-Angriff (Distributed Denial-of-Service) Was ist ein DDoS-Angriff? [MakeUseOf erklärt]Der Begriff DDoS pfeift vorbei, wenn Cyber-Aktivismus massenhaft den Kopf hochzieht. Diese Art von Angriffen macht aus mehreren Gründen internationale Schlagzeilen. Die Probleme, die diese DDoS-Angriffe auslösen, sind oft kontrovers oder ... Weiterlesen hat das Playstation Network und Xbox Live tagelang heruntergefahren. #anonymouspocalypse sah die Veröffentlichung von rund 13.000 Passwörtern und Kreditkartennummern Laden Sie einkaufen bei Get Hacked? Hier ist was zu tun ist Weiterlesen . Aber der Hack, unter dem Sony Pictures litt, schien durch ihre Komödie motiviert zu sein Das Interviewist eine, über die wir in den kommenden Wochen sprechen werden.
Was ist passiert?
Es begann am 24. November. Sony Pictures hat sein gesamtes Netzwerk heruntergefahren, nachdem festgestellt wurde, dass ihre Systeme von einer Gruppe kompromittiert wurden Nennen sich Guardians of Peace (#GOP) - Die Mitarbeiter wurden angewiesen, nicht auf das Unternehmensnetzwerk oder ihre E-Mails zuzugreifen Posteingänge. Twitter-Accounts von Sony Pictures wurden ebenfalls übernommen, später jedoch von Sony zurückerobert.
Sony Pictures wurde mit folgender Nachricht begrüßt:
Während die Meldung besagt, dass Sony Pictures „gehorchen“ muss, wurden zu diesem Zeitpunkt keine Anforderungen gestellt - lediglich eine Warnung, dass alle Daten bei Sony Pictures kompromittiert wurden. In E-Mails an Medienquellen gab #GOP an, dass sie eine absolut monumentale Datenmenge erfasst hatten - fast 100 Terabyte Erklärte Speichergrößen: Gigabyte, Terabyte und Petabyte im KontextEs ist leicht zu erkennen, dass 500 GB mehr als 100 GB sind. Aber wie vergleichen sich verschiedene Größen? Was ist ein Gigabyte zu einem Terabyte? Wo passt ein Petabyte hin? Lass es uns klären! Weiterlesen .
Kurz nachdem der Angriff entdeckt wurde, begann #GOP, Dateien freizugeben. Kopien der unveröffentlichten Filme Annie, Mr. Turner, Wut, und Immer noch Alice fing an zu schlagen Ströme Die Geschichte der Piratenbucht: Wird sie zurückkehren?Die stabilste BitTorrent-Site der Welt wurde heruntergefahren. Nochmal. Wird es zurückkehren - und spielt es überhaupt eine Rolle? Weiterlesen . Es wurden E-Mails zwischen Führungskräften veröffentlicht, von denen viele unempfindliche oder geradezu feindselige Kommentare enthielten Filmstars und andere öffentliche Prominente, darunter Leonardo DiCaprio, Angelina Jolie, Adam Sandler und Barack Obama.
Woher weiß ich, dass Sie nichts, was Sie nicht senden möchten, in eine E-Mail schreiben? Woher weiß ich das? Wer berät [diese] Leute?
- Lisa Kudrow, Interview mit Huffington Post
Potenziell noch schädlicher für den Ruf von Sony Pictures sind E-Mails, die deutlich machen, dass einige weibliche Stars bezahlt werden weniger als ihre männlichen Kollegen für die gleichen Filme (sowohl Jennifer Lawrence als auch Amy Adams wurden für ihre Rollen erwähnt im American Hustle). David O. Russell, der Direktor von American Hustlewurde auch wegen Missbrauchs gegenüber Amy Adams und der Besetzung gerufen.
Und die Liste geht weiter. Im Laufe mehrerer Tage wurden E-Mails veröffentlicht, und eine Reihe von bösen, rassistischen, frauenfeindlichen und anderen schrecklichen E-Mails, die von Führungskräften bei Sony Pictures gesendet und empfangen wurden, wurden enthüllt. Persönliche Identifikationsdaten, einschließlich Sozialversicherungsnummern, Adressen, Telefonnummern, Gehaltsinformationen und weitere Details, wurden ebenfalls gestohlen.
Die Forderungen
Was wollte #GOP? Warum haben sie sich die Mühe gemacht, fast 100 Terabyte Daten zu stehlen und Dutzende böser E-Mails freizugeben? Sie machten es in einer E-Mail klar:
Wir werden es Ihnen genau zu der Zeit und an den Orten klar zeigen. Das Interview wird gezeigt, einschließlich der Premiere, wie bitteres Schicksal diejenigen, die Spaß am Terror suchen, zum Scheitern verurteilt sein sollten. Bald wird die ganze Welt sehen, was für einen schrecklichen Film Sony Pictures Entertainment gemacht hat. Die Welt wird voller Angst sein. Erinnern Sie sich an den 11. September 2001. Wir empfehlen Ihnen, sich zu diesem Zeitpunkt von den Orten fernzuhalten. (Wenn Ihr Haus in der Nähe ist, sollten Sie besser gehen.)
Was auch immer in den kommenden Tagen kommt, wird von der Gier von Sony Pictures Entertainment genannt. Die ganze Welt wird den SONY denunzieren.
Das InterviewDie Komödie von Sony mit James Franco und Seth Rogen über ein Zwei-Mann-Team, das zur Ermordung von Kim Jong-Un geschickt wurde, hat wahrscheinlich immer ein paar Federn zerzaust. Aber niemand erwartete eine solche Antwort.
Zwei Tage nach dem Erscheinen der E-Mail vom 11. September waren zwei weitere zu sehen: eine an Sony-Manager, die sagten, dass das Studio keinen weiteren Qualen durch die Gruppe ausgesetzt wäre, wenn sie den Film nicht veröffentlichen würden. In einer anderen öffentlichen E-Mail wurde angegeben, dass Sony Pictures "genug gelitten" habe und dass Das Interview könnte freigelassen werden, wenn die Todesszene von Kim Jong-un nicht "zu glücklich" wäre.
Wer steht hinter dem Angriff?
Sobald die Nachricht kam, dass der Hack stattgefunden hatte, begannen die Leute darüber zu spekulieren, wer hinter dem Angriff stecken könnte. Es ist einer der bedeutendsten Hacks in der Geschichte, und es erforderte offensichtlich viel Planung und Geschick bei der Ausführung - also wer könnte das schaffen?
Die erste - und offensichtlichste - Vermutung, die die meisten Menschen machten, war, dass Nordkorea hinter dem Angriff steckte. Das Interview wäre sehr beleidigend für das Land mit seiner Darstellung der Ermordung eines Mitglieds der Kim-Dynastie, und Pjöngjang hat nie gut auf Kritik reagiert. Experten, einschließlich derjenigen des Federal Bureau of Investigation, gaben ebenfalls an, dass der Code, der zur Durchführung des Angriffs verwendet wurde, aufgerufen wurde Destover ähnelte dem Code, der in der Vergangenheit von Nordkorea verwendet wurde, obwohl er seit geraumer Zeit auf der ganzen Welt im Umlauf ist längere Zeit.
Das FBI und viele andere zeigten schnell mit dem Finger auf Pjöngjang, und viele Leute glaubten ihnen. Präsident Obama tat dies offensichtlich, als er Sony für seinen Rückzieher kritisierte und Vergeltung für den Cyberangriff versprach. Aber nicht jeder war überzeugt.
Pjöngjang lehnte die Verantwortung für den Angriff ab, was für ihr dreistes internationales Verhalten untypisch war. Und viele Experten glauben, dass Nordkorea zu einem Angriff dieser Größe einfach nicht in der Lage ist - dass ihnen sowohl die Infrastruktur als auch die Fähigkeiten fehlen. Marc Rogers hatte 10 gute Gründe dafür war wahrscheinlich nicht Nordkorea, und Bruce Schneier stimmt zu- Er legt sogar sprachliche Beweise dafür vor, dass die Hacker Russen sein könnten. Die öffentliche Meinung scheint nun zu sein, dass der Angriff von anderswoher kam. Aber wo?
Ein kürzlich CNN Artikel detailliert eine Reihe möglicher Schuldiger: Lizard Squad, die Cyber-Vandalen, die hat das Playstation-Netzwerk und Xbox Live heruntergefahren Twitter bis zum Neujahr abgeschaltet, Bitcoin schnitt 2014 schlecht ab [Tech News Digest]Außerdem sind PSN und Xbox Live wieder online, Pinterest bringt gesponserte Pins heraus, wie man das Interview streamt und ein Schokoladen-iPhone der Realität vorzieht. Weiterlesen über Weihnachten; eine ehemalige Mitarbeiterin mit hohem Zugangscode und dem Codenamen „Lena“; andere ehemalige Mitarbeiter, die über Entlassungen unglücklich sind; und andere Hacking-Gruppen. Leider die neueste Antwort auf "Wer hat Sony gehackt?" ist "Wir wissen es nicht."
Der Fallout
Verständlicherweise haben einige große Kinoketten ihre Vorstellungen von abgesagt Das Interview in dem Bestreben, ihre Gönner (und ihren Ruf) zu schützen. Kurz nach den öffentlichen Ankündigungen, dass sie den Film nicht zeigen würden, Sony hat die Veröffentlichung abgebrochen Sony zieht das Interview nach Terror-Bedrohung von Hackern & mehr... [Tech News Digest]Außerdem bringt der BlackBerry Classic sexy zurück, Netflix geht nie offline, Yo wird festlich, Wikipedia bearbeitet 2014 und die besten Star Wars-Weihnachtslichter aller Zeiten. Weiterlesen insgesamt verursacht a Sturm auf Twitter Hackers Vs. Hasser: Wie Twitter auf Sony reagiert hat Das Interview gezogen [Weird & Wonderful Web]Zu sagen, dass das Internet Sony Pictures nicht gefallen hat, wenn man das Interview zieht, ist milde ausgedrückt. Twitter war zu gleichen Teilen verärgert und amüsiert über die ganze Sache. Weiterlesen . Die Stornierung würde Sony Pictures etwa 90 Millionen US-Dollar an verlorenen Erträgen für den Film kosten Der Wrap.
Viele in Hollywood waren über diese Reaktion nicht so glücklich. George Clooney verteilte eine Petition um Sony mitzuteilen, dass die Branche hinter ihnen steht und sie bei der Bekämpfung von # GOP unterstützen würde - aber keine einzige Person dazu bringen könnte, dies zu unterschreiben. Judd Apatow, Michael Moore, Rob Lowe und Mia Farrow äußerten ebenfalls ihr Missfallen gegenüber dem Studio. Sogar John McCain wog.
Wir verhandeln nicht mit Terroristen, es sei denn, sie drohen vage und unbegründet mit Comedy-Filmen.
- Weihnachten Brandon (@UNTRESOR) 17. Dezember 2014
Amy Pascal, die an mehreren peinlichen E-Mail-Gesprächen der Hacker beteiligt war, entschuldigte sich öffentlich und sagte, dass diese E-Mails nicht definieren, wer sie ist. Amy Adams hat ein Interview abgesagt, weil die Interviewer darauf bestanden, über den Hack zu sprechen. Führungskräfte von Sony haben der Presse mitgeteilt, dass sie Angst haben, E-Mails zu senden.
Viele Menschen haben den Angriff als einen Akt des Cyber-Terrorismus auf amerikanischem Boden charakterisiert, der zu einer gewissen Haltung von US-Politikern und Befürwortern geführt hat. Obamas Versprechen der Vergeltung wurde möglicherweise bereits erfüllt - das Internet wurde in Nordkorea vollständig geschlossen mehrmals seit dem Hack, und Pjöngjang hat die USA beschuldigt.
Sony war stark kritisiert Nach dem Angriff fragten sich viele Mitglieder Hollywoods, wie der Film überhaupt produziert wurde. Nordkorea ist dafür bekannt, dass es nicht freundlich auf Stöße gegen seine Führer reagiert hat, und ein Film, der eine Darstellung der Ermordung von Kim Jong-un enthält, würde nie gut ankommen. Das Unternehmen war nicht besonders gut darin, die Privatsphäre seiner Mitarbeiter zu schützen - oder was auch immer.
Das Interview und die Zukunft
Am Ende entschied sich Sony für die Veröffentlichung Das Interview in begrenzten Theatern und online am Weihnachtstag. Trotz düsterer Kritiken haben sie mit der Veröffentlichung schätzungsweise 12 bis 15 Millionen US-Dollar verdient (eine Rezension besagt, dass der Film "absolut scheiße" ist). Offensichtlich hat der Film davon profitiert, im Zentrum der größten Nachrichtengeschichte zu Weihnachten zu stehen, die mit einer Reihe von Cyber-Angriffen gefüllt ist, die Zynismus auslösen.
Sie sagen, dass jede Presse eine gute Presse ist, und dies hat mehr als ein paar Leute dazu gebracht, zu spekulieren, dass das Ganze von Sony Pictures begangen wurde, um etwas Aufmerksamkeit für ihren Film zu bekommen. Ich würde es sicherlich nicht über ein Unternehmen hinausgehen, einen Cyber-Angriff vorzutäuschen, um Presse zu bekommen, aber dieser spezielle Angriff scheint ein bisschen viel für diese Strategie zu sein. Die Veröffentlichung der riesigen Datenmenge, die wir gesehen haben, einschließlich mindestens vier vollständiger Filme, scheint einfach zu viel für einen Scherz zu sein.
Wo sind wir jetzt? Was passiert als nächstes? Während die Suche nach dem wahren Täter des Angriffs weitergeht, haben wir wenig zu tun. Wenn die USA ohne Beweise Vergeltung für Nordkorea versprochen (und durchgeführt) haben, könnte die ganze Angelegenheit ziemlich peinlich sein. Besonders für das FBI, das mit Zuversicht erklärte, dass Pjöngjang hinter der ganzen Sache steckt.
Alles in allem war es eine faszinierende und besorgniserregende Weihnachtszeit für die Cybersicherheit. Wir freuen uns darauf, mehr über den Angriff zu erfahren, wer dahinter steckt und wie die langfristigen Auswirkungen aussehen werden.
Was halten Sie vom Sony-Hack? Glauben Sie, dass es von Nordkorea begangen wurde? Dass es ein Scherz war? Oder dass wir noch nicht die volle Wahrheit herausgefunden haben? Wie fühlen Sie sich in Bezug auf Cybersicherheit? Teilen Sie Ihre Gedanken unten!
Bildnachweis: J.A. de Roo über Wikimedia Commons.
Dann ist ein Content-Strategie- und Marketingberater, der Unternehmen dabei hilft, Nachfrage und Leads zu generieren. Er bloggt auch über Strategie- und Content-Marketing auf dannalbright.com.