menu
menu
logo

За атакой на Sony Pictures могут стоять бывшие сотрудники компании

Специалисты компании Norse высказывают предположение, что за громкой хакерской атакой на Sony Pictures Entertainment могут стоять вовсе не власти Северной Кореи, обиженные на комедию «Интервью» о покушении на Ким Чен Ына, а бывшие сотрудники кинокомпании, обиженные на увольнения. Такая версия звучала и раньше, однако была сочтена неубедительной. И представители ФБР США, и президент Обама успели обвинить в атаке Северную Корею. Однако находки экспертов Norse заставляют предположить, что эти обвинения могли быть поспешными.

Старший вице-президент компании Курт Стамбергер заявляет, что их команде удалось установить круг потенциальных подозреваемых в атаке. В него входят шесть человек из США, Канады, Сингапура и Таиланда. Одной из основных подозреваемых является некая «Лена», проработавшая в техническом отделе Sony Pictures 10 лет и уволенная в мае в связи с реорганизацией. По словам Стамбергера, специалисты Norse установили, что «Лена» вела в последнее время активное интернет-общение с активистами хакерских группировок в Европе и Азии. Более того, один из ее собеседников выходил на связь через сервер, связанный с распространением зловреда, который использован в атаке.

Сам этот зловред действительно использовался в нескольких инцидентах, участие Северной Кореи в которых считается доказанным. Однако его исходный код распространяется в сети уже несколько месяцев и не является эксклюзивным достоянием КНДР. Курт Стамбергер считает, что свидетельства о причастности Пхеньяна к атаке могли быть сфабрикованы ее организаторами умышленно, чтобы отвести от себя подозрения. Компания Norse уже уведомила о своих находках ФБР, однако никакой официальной реакции пока не последовало.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте