یک حمله سایبری، استودیوی فیلمسازی سونی را هدف گرفت و منجر به درز فیلم Fury و 4 فیلم اکرا‌ن‌نشده دیگر شد

 تا حالا کمتر پیش آمده بود که قبل از اکران یک فیلم، فیلم به صورت غیرقانونی در فضای آنلاین برای دانلود گذاشته شود. معمولا چند هفته بعد از اکران فیلم، نسخه‌های باکیفیت فیلم وارد سایت‌های دانلود و تورنت می‌شدند، گاهی هم نسخه نمایشی فیلم‌ها که در اختیار منتقدها قرار داده می‌شد و معمولا دارای واترمارک هم هستند، با فاصله اندکی از اکران فیلم، وارد اینترنت می‌شدند.

اما هفته پیش، گروهی از هکرها که خودشان را «محافظان صلح» نامیده‌اند، کاری کردند که کارمندان سونی مجبور بشوند، به شیوه کاری قدیمی مبتنی بر قلم و کاغذ روی بیاورند. آنها اطلاعات حساسی را از سونی دزدیدند و از این شرکت باج‌خواهی کردند، آنها همچنین چندین فیلم را دزدیدند و در شبکه اینترنتی p2p به اشتراک گذاشتند.

یکی از فیلم‌ها شاخص دزدیده شده، فیلم بود به نام Fury که تازه دو هفته پیش در آمریکا به روی پرده‌های سینما رفته بود، در این فیلم برد پیت بازی کرده است و داستانی در فضای جنگ جهانی دوم است. فیلم‌های دیگر اینها بودند Annie، Mr. Turner، Still Alice و Write Love on her Arms.

تا به حال فیلم Fury بیش از 81 میلیون دلار فروش داشت، اما برآورد می‌شود که از زمان شروع دانلود غیرقانونی‌اش حدود 1.2 میلیون نسخه از آن دانلود شده باشد. در واقع همان نسخه‌ای از فیلم که قرار بود به منتقدان قبل از رویداد اسکار برای مشاهده خصوصی داده شود، به سرقت رفت.

اما این هکرها چه کسانی بودند؟

جالب است که ظن اصلی متوجه کره شمالی است! انگیزه کره شمالی؟ فیلمی از سونی به نام مصاحبه یا The Interview که داستان آن در مورد دو گزارشگر است که برای قتل کیم جونگ اون استخدام شده‌اند! سونی قرار است که این فیلم را به زودی اکران کند.

دولت کره شمالی مراتب ناخشنودی خود را از این فیلم قبلا در نامه‌ای که از سوی وزارت خارجه‌اش به «بان کی مون» نوشته بود، اعلام کرده بود. در این نامه تصریح شده بود که نمایش فیلم، «عواقب سختی» در بر خواهد داشت.

اف بی آی بررسی این پرونده را شروع کرده است و شرکت سونی هم مشغول ترمیم نقاط ضعف سیستم خود است.

اما هکرها چطور این کار را انجام داده‌اند؟

در واقع آن طور هم که فکر می‌کنید کار این هکرها دشوار نبوده است، ما انتظار نداریم که یک کارمند عالی‌رتبه سونی از پسوردهایی مثل s0ny123 یا خود password استفاده کند.

جالب است که یکی از پوشه‌های به سرقت رفته، پوشه‌ای با نام passwords که داخل همین پوشه، فایلی به نام passwords.doc قرار داشت و داخل آن فهرست بندبالای کارمندان و نام‌های کاربری و پسوردهای آنها و حتی شماره کارت اعتباری‌شان قرار داشت.

گفتیم که هکرها فقط فیلم ندزدیده بودند، آنها به اطلاعاتی مثل گزارش‌های محرمانه فروش و میزان حقوق کارمندان هم دست یافته‌اند.

البته هنوز مشخص نیست که هکرها تا حد دسترسی به همین پوشه‌ها جلو رفته‌اند، اما باید بگوییم که سونی اصلا سابقه امنیتی خوبی ندارد. در سال 2011 شبکه پلی‌استیشن این شرکت مورد حمله قرار گرفت و 37 هزار حساب کاربری در آن افشا شد. در جریان این هک مشخص شد که سونی به جای رمزنگاری نام‌های کاربری و پسوردها، آنها را به صورت متنی ساده، نگهداری می‌کرد!

منبع: + و +