索尼影业黑客入侵事件

概况

索尼影像娱乐公司是日本索尼公司设在美国加利福尼亚州的影视子公司，总部位于卡尔弗城^[4]。2014年11月24日，该公司员工上班时发现电脑屏幕出现骷髅头图像和威胁信息，公司内部网络随之陷入瘫痪^[5]。一个自称「和平守护者」的黑客组织宣称对攻击负责，并威胁公开窃取的机密资料^[1]。受此影响，索尼员工在一段时间内无法使用计算机和邮箱，只能改用纸笔与电话办公^[1]。

起因

黑客组织在攻击期间发布的公开信中，要求索尼停止发行喜剧电影《采访》，称其为「恐怖主义影片」，并警告如果不照做将公布更多窃取资料。这部影片虚构了两名美国记者受中央情报局雇用、以专访为名前往朝鲜刺杀最高领导人金正恩的情节^[6]。朝鲜此前已谴责该片涉嫌教唆恐怖主义行为。攻击者的身份与动机存在争议：美方认定朝鲜政府主使，朝鲜则否认参与^[3]。

过程

2014年11月下旬，黑客向索尼影像娱乐公司内部网络植入恶意软件，软件随后破坏电脑数据并导致系统崩溃^[7]。美国《连线》杂志的报道称，被盗并发布到网上的敏感数据总体积达40G，内容包括员工收入与奖金、社保号码与出生日期、绩效考核与犯罪背景审查记录、员工健康状况，以及合作影星的护照和签证信息^[1]。《华尔街日报》的报道则称，泄露信息涉及4.7万多名前任和现任员工的社保号码^[1]。12月1日，索尼方面确认部分在职和前员工的个人信息可能外泄，涉及社保号码、信用卡和银行账户资料^[2]。系统遭入侵约6天后，多部影片片源出现在互联网上，其中包括当时正在放映的《狂怒》和尚未公映的《安妮》^[5]。

2014年12月8日，黑客组织再次公开信件，坚持要求索尼取消《采访》的上映计划。12月16日，受黑客威胁影响，纽约的影院决定取消该片首映式^[8]。12月17日，索尼宣布撤销《采访》原定圣诞节期间的放映计划^[6]。12月19日，美国联邦调查局宣布，认为朝鲜政府应对此次网络攻击负责，并称攻击所用恶意软件与朝鲜此前的网络攻击存在关联^[3]。

2014年12月20日，朝鲜提出与美国联合调查此事，遭到美方拒绝^[9]。12月24日起，索尼改变决定，在约200家影院放映《采访》，并同步通过网络平台发行^[10]。2015年1月，美国联邦调查局局长表示，调查发现黑客曾借代理服务器伪装地址，但因疏忽暴露了只有朝鲜政府才有权使用的服务器^[11]。2015年4月16日，维基揭秘将事件中泄露的3万多份内部文件、17.3万封电子邮件和超过2200个公司邮件地址整理成可供检索的在线文库^[7][12]。

影响

路透社报道称，此次攻击使索尼影像娱乐公司损失可能高达1亿美元^[13]。2014年12月，两名前员工起诉索尼影像娱乐公司未能有效保护员工数据，称其社保号码、医疗记录和工资等信息在攻击中遭泄露^[14]。2015年10月，索尼同意最多支付800万美元，就员工提起的个人信息泄露诉讼达成和解，其中员工获得最多450万美元，律师获得350万美元^[15][16]。

事件还波及影视项目的推进。编剧德鲁·高达透露，其执导的「蜘蛛侠」反派外传《邪恶六人组》因这次黑客事件而中断，该片原计划由他拍摄^[17]。

参见

• 采访 —— 引发本次事件争议的索尼影业喜剧电影。

• 维基揭秘 —— 事后整理并公布事件泄露文件的网站。

• 美国联邦调查局 —— 负责调查并指认攻击来源的美国机构。

• 朝鲜 —— 被美方指认为攻击幕后主使的国家。

• 索尼 —— 索尼影像娱乐公司的母公司。