Hackeo a Sony Pictures en 2014

El 24 de noviembre de 2014, el grupo de hackers « Guardianes de la Paz » filtró datos confidenciales del estudio cinematográfico Sony Pictures Entertainment (SPE). Los datos incluían correos electrónicos de empleados, información personal y familiar, salarios de ejecutivos, copias de películas aún no estrenadas, planes cinematográficos futuros, guiones y otra información. ^{[ 1 ]} Posteriormente, los responsables emplearon una variante del malware Shamoon para borrar la infraestructura informática de Sony. ^{[ 2 ]}

Durante el ataque informático, el grupo exigió que Sony retirara su entonces próxima película The Interview , una sátira política ^{[ 3 ]} de comedia de acción producida y dirigida por Seth Rogen y Evan Goldberg . La película está protagonizada por Rogen y James Franco como periodistas que organizan una entrevista con el líder norcoreano Kim Jong Un, solo para luego ser reclutados por la CIA para asesinarlo . El grupo de hackers amenazó con ataques terroristas en los cines que proyectaban la película, lo que provocó que muchas de las principales cadenas de cines de EE. UU. optaran por no proyectar The Interview . En respuesta a estas amenazas, Sony decidió cancelar el estreno oficial y el lanzamiento comercial de la película, optando por un lanzamiento digital descargable seguido de un estreno limitado en cines al día siguiente. ^{[ 4 ] [ 5 ] [ 6 ]}

Los servicios de inteligencia de Estados Unidos, tras evaluar el software, las técnicas y las fuentes de red utilizadas en el ataque, concluyeron que este fue patrocinado por el gobierno de Corea del Norte, que desde entonces ha negado toda responsabilidad. ^{[ 7 ]}

Se desconoce la duración exacta del ataque. Investigadores estadounidenses afirmaron que los atacantes pasaron al menos dos meses copiando archivos, mientras que una persona que se declaró implicada aseguró haber tenido acceso durante un año antes de que se descubriera la brecha en noviembre de 2014. ^{[ 8 ] [ 9 ]} Los hackers afirmaron haber sustraído más de 100 terabytes de datos, aunque esto no se ha verificado de forma independiente. ^{[ 10 ]} El ataque implicó malware y herramientas diseñadas para obtener acceso persistente, extraer datos y destruir sistemas. Funcionarios de ciberseguridad estadounidenses informaron que se habían utilizado herramientas similares en ataques contra una importante empresa de entretenimiento, lo que indica la intención de robar información, causar daños y borrar pruebas. ^{[ 11 ] [ 12 ] [ 13 ]}

Sony tuvo conocimiento del ataque informático el lunes 24 de noviembre de 2014, cuando el malware previamente instalado dejó inoperables las computadoras de muchos empleados de Sony. La advertencia provino de un grupo que se hacía llamar Guardianes de la Paz, junto con una parte de los datos confidenciales sustraídos durante el ataque. ^{[ 14 ]} Varias cuentas de Twitter relacionadas con Sony también fueron comprometidas. ^{[ 9 ]} Esto ocurrió después de que varios ejecutivos de Sony Pictures recibieran un mensaje por correo electrónico el viernes anterior, 21 de noviembre; el mensaje, proveniente de un grupo llamado "God'sApstls" [ sic ], exigía "compensación monetaria" o, de lo contrario, "Sony Pictures sería bombardeada en su totalidad". ^{[ 14 ]} Este correo electrónico fue ignorado en su mayoría por los ejecutivos, perdido entre el volumen de correos que habían recibido o tratado como spam. ^{[ 14 ]} Además de la activación del malware el 24 de noviembre, el mensaje incluía una advertencia para que Sony decidiera su curso de acción antes de las 11:00  p. m. UTC esa noche, aunque no se hizo ninguna amenaza aparente cuando pasó ese plazo. ^{[ 14 ]} En los días posteriores a este ataque, los Guardianes de la Paz comenzaron a filtrar películas aún no estrenadas y a publicar partes de los datos confidenciales para atraer la atención de los sitios de redes sociales, aunque no especificaron qué querían a cambio. ^{[ 14 ]} Sony organizó rápidamente equipos internos para tratar de gestionar la pérdida de datos en Internet y contactó a la Oficina Federal de Investigaciones (FBI) y a la empresa de seguridad privada FireEye para ayudar a proteger a los empleados de Sony cuyos datos personales fueron expuestos por el ataque, reparar la infraestructura informática dañada y rastrear el origen de la filtración. ^{[ 14 ]} El primer informe público sobre un vínculo norcoreano con el ataque fue publicado por Re/code el 28 de noviembre y posteriormente confirmado por NBC News . ^{[ 15 ]}

El 8 de diciembre de 2014, junto con la octava filtración masiva de información confidencial, los Guardianes de la Paz amenazaron a Sony con un lenguaje relacionado con los ataques del 11 de septiembre que atrajo la atención de las agencias de seguridad estadounidenses. ^{[ 14 ] [ 18 ]} Estados Unidos sospecha que hackers patrocinados por el Estado norcoreano están involucrados, en parte debido a amenazas específicas dirigidas a Sony y a los cines que proyectan The Interview , una comedia sobre un intento de asesinato contra Kim Jong Un . ^{[ 19 ]} Funcionarios norcoreanos habían expresado previamente su preocupación por la película ante las Naciones Unidas , afirmando que "permitir la producción y distribución de una película sobre el asesinato de un jefe de Estado soberano en funciones debe considerarse como el patrocinio más descarado del terrorismo, así como un acto de guerra". ^{[ 20 ]}

En sus resultados financieros del primer trimestre de 2015, Sony Pictures reservó 15 millones de dólares para hacer frente a los daños derivados del ciberataque. ^{[ 21 ]} Como resultado, Sony reforzó su infraestructura de ciberseguridad, utilizando soluciones para prevenir futuros ciberataques o pérdidas de datos similares. ^{[ 14 ]} Tras el ciberataque , la copresidenta de Sony, Amy Pascal, anunció que dimitiría a partir de mayo de 2015 y que, en su lugar, se involucraría más en la producción cinematográfica de Sony. ^{[ 22 ]}

En un aviso fechado el 8 de diciembre de 2014, Sony Pictures Entertainment (SPE) informó a sus empleados que, a partir del 1 de diciembre, había descubierto que personas no autorizadas podrían haber accedido a información personal identificable, incluyendo nombres, direcciones, números de Seguro Social y detalles financieros, durante un ciberataque. ^{[ 23 ]} El 7 de diciembre de 2014, C-SPAN informó que los piratas informáticos robaron 47 000 números de Seguro Social únicos de la red informática de SPE. ^{[ 24 ]}

Aunque es posible que se hayan robado datos personales, los primeros informes de prensa se centraron principalmente en chismes de famosos y detalles comprometedores sobre los asuntos comerciales de Hollywood y la industria cinematográfica, obtenidos por los medios a partir de archivos electrónicos, incluidos mensajes de correo electrónico privados. Entre la información revelada en los correos electrónicos se encontraba que el director ejecutivo de Sony, Kazuo Hirai, presionó a la copresidenta de Sony Pictures, Amy Pascal, para que "suavizara" la escena del asesinato en The Interview . ^{[ 25 ]} También se publicaron muchos detalles relacionados con las acciones de los ejecutivos de Sony Pictures, incluidos Pascal y Michael Lynton , de una manera que parecía tener como objetivo fomentar la desconfianza entre estos ejecutivos y otros empleados de Sony. ^{[ 14 ]}

Otros correos electrónicos publicados en el hackeo mostraron a Pascal y Scott Rudin , un productor de cine y teatro, discutiendo sobre Angelina Jolie . En los correos electrónicos, Rudin se refirió a Jolie como "una mocosa malcriada con poco talento" porque Jolie quería que David Fincher dirigiera su película Cleopatra , lo que Rudin sentía que interferiría con la dirección de Fincher de una película planeada sobre Steve Jobs . ^{[ 26 ]} También se señaló que Pascal y Rudin tuvieron un intercambio de correos electrónicos sobre el próximo encuentro de Pascal con Barack Obama que incluía caracterizaciones descritas como racistas, lo que llevó a la renuncia de Pascal de Sony. ^{[ 27 ] [ 28 ] [ 29 ] [ 30 ]} Los dos habían sugerido que deberían mencionar películas sobre afroamericanos al reunirse con el presidente, como Django Unchained , 12 Years a Slave y The Butler , todas las cuales representan la esclavitud en los Estados Unidos o la era anterior a los derechos civiles . ^{[ 27 ] [ 28 ] [ 29 ]} Pascal y Rudin se disculparon posteriormente. ^{[ 27 ] [ 29 ]} También se revelaron detalles de los esfuerzos de cabildeo del político Mike Moore en nombre de la Digital Citizens Alliance y FairSearch contra Google . ^{[ 31 ]}

La filtración reveló múltiples detalles de la política tras bambalinas en la serie de películas de Spider-Man de Columbia Pictures , incluyendo correos electrónicos entre Pascal y otros a varios jefes de Marvel Studios . ^{[ 32 ]} Debido a la protesta de los fanáticos, la licencia de Spider-Man finalmente se negoció para ser compartida entre ambos estudios. Además de los correos electrónicos, se obtuvo una copia del guion de la película de James Bond Spectre , estrenada en 2015. ^{[ 33 ]} Varias películas futuras de Sony Pictures, incluyendo Annie , Mr. Turner , Still Alice , la película de Popeye ahora cancelada y To Write Love on Her Arms , también fueron filtradas. ^{[ 34 ] [ 35 ] [ 36 ] [ 37 ]} Los hackers tenían la intención de publicar información adicional el 25 de diciembre de 2014, ^{[ 38 ]} que coincidió con la fecha de estreno de The Interview en los Estados Unidos.

Según The Daily Dot , basándose en las filtraciones de correos electrónicos, mientras estuvo en Sony, el ejecutivo Charles Sipkins era responsable de seguir las órdenes de los altos ejecutivos para editar los artículos de Wikipedia sobre ellos. ^{[ 39 ]}

En diciembre de 2014, exempleados de Sony Pictures Entertainment presentaron cuatro demandas contra la compañía por no proteger sus datos que fueron filtrados en el hackeo, los cuales incluían números de Seguro Social e información médica. ^{[ 40 ]} Como parte de los correos electrónicos, se reveló que Sony estaba en conversaciones con Nintendo para hacer una película animada basada en la franquicia Super Mario Bros. ^{[ 41 ] [ 42 ]}

En enero de 2015, se revelaron detalles del cabildeo de la MPAA ante la Comisión de Comercio Internacional de los Estados Unidos para obligar a los proveedores de servicios de Internet de EE. UU. , ya sea a nivel de tránsito de Internet o a nivel de consumidor , a implementar el bloqueo de direcciones IP de sitios web piratas, así como de sitios web que enlazan a ellos . ^{[ 43 ]} WikiLeaks republicó más de 30 000 documentos obtenidos mediante el hackeo en abril de 2015, y su fundador, Julian Assange, afirmó que el archivo de documentos "muestra el funcionamiento interno de una influyente corporación multinacional " que debería hacerse público. ^{[ 44 ]} Sony condenó la publicación de WikiLeaks y sus abogados respondieron diciendo que difundió "indiscriminadamente" datos robados y que esta "conducta recompensa a un régimen totalitario que busca silenciar el discurso disidente". Los abogados también dijeron que "WikiLeaks se equivoca al afirmar que esta información robada pertenece al dominio público". ^{[ 45 ] [ 46 ] [ 47 ] [ 48 ]}

En noviembre de 2015, después de que Charlie Sheen anunciara públicamente en una entrevista televisiva que le habían diagnosticado VIH , se reveló que los ejecutivos de Sony estaban al tanto del diagnóstico desde el 10 de marzo de 2014, aunque él nunca se lo había dicho. ^{[ 49 ] [ 50 ]} En diciembre, se reveló que Snap Inc. , debido al hackeo, había adquirido Vergence Labs por 15 millones de dólares en efectivo y acciones, los desarrolladores de Epiphany Eyewear y la aplicación móvil Scan por 150 millones de dólares. ^{[ 51 ] [ 52 ]}

El 16 de diciembre, por primera vez desde el hackeo, los Guardianes de la Paz mencionaron por su nombre la entonces próxima película The Interview y amenazaron con tomar medidas terroristas contra el estreno de la película en la ciudad de Nueva York en Sunshine Cinema el 18 de diciembre, así como en su fecha de estreno en todo Estados Unidos, programada para el 25 de diciembre. ^{[ 35 ]} Sony retiró el estreno en cines al día siguiente.

Les mostraremos claramente, en el momento y lugar exactos en que se proyecte The Interview , incluyendo el estreno, el amargo destino al que están condenados quienes buscan diversión en el terror. Pronto todo el mundo verá la espantosa película que ha hecho Sony Pictures Entertainment. El mundo se llenará de miedo. Recuerden el 11 de septiembre de 2001. Les recomendamos mantenerse alejados de esos lugares en esa fecha. (Si su casa está cerca, mejor váyanse). Todo lo que venga en los próximos días es fruto de la avaricia de Sony Pictures Entertainment. El mundo entero denunciará a SONY. ^{[ 53 ]}

Seth Rogen y James Franco , las estrellas de The Interview , respondieron diciendo que no sabían si definitivamente fue causado por la película, ^{[ 54 ]} pero luego cancelaron todas las apariciones en los medios relacionadas con la película, excepto el estreno planeado en la ciudad de Nueva York el 16 de diciembre de 2014. ^{[ 55 ]} Después de las amenazas iniciales hechas a los cines que mostrarían The Interview , varias cadenas de cines, incluyendo Carmike Cinemas , Bow Tie Cinemas , Regal Entertainment Group , Showcase Cinemas , AMC Theatres , Cinemark Theatres , así como varios propietarios de cines independientes anunciaron que no proyectarían The Interview . ^{[ 56 ] [ 57 ] [ 58 ]} El mismo día, Sony declaró que permitiría a los cines optar por no mostrar The Interview , pero luego decidió retirar por completo el estreno nacional de la película el 25 de diciembre, así como anunciar que no había "más planes de lanzamiento" para lanzar la película en ninguna plataforma, incluyendo el video doméstico, en el futuro previsible. ^{[ 59 ] [ 60 ] [ 61 ]}

El 18 de diciembre se publicaron dos mensajes (ambos supuestamente de los Guardianes de la Paz). Uno, enviado en un mensaje privado a ejecutivos de Sony, afirmaba que no divulgarían más información si Sony no estrenaba la película y la eliminaba de internet. El otro, publicado en Pastebin , una aplicación web para almacenar texto que los Guardianes de la Paz habían utilizado para mensajes anteriores, afirmaba que el estudio ya había "sufrido bastante" y podía estrenar The Interview , pero solo si la escena de la muerte de Kim Jong Un no era "demasiado alegre". La publicación también indicaba que la compañía no podía "ponerlos a prueba de nuevo" y que "si [Sony Pictures] hace algo más, [ellos] estarán aquí listos para luchar". ^{[ 62 ]}

El presidente Barack Obama, en un discurso de prensa de fin de año el 19 de diciembre, comentó sobre el hackeo a Sony y afirmó que sentía que Sony había cometido un error al retirar la película, y que los productores no deberían "caer en un patrón en el que se sientan intimidados por estos actos". ^{[ 63 ]} También dijo: "Responderemos proporcionalmente y responderemos en el lugar, el momento y la manera que elijamos". ^{[ 64 ]} En respuesta a la declaración del presidente Obama, el director ejecutivo de Sony Entertainment, Michael Lynton, dijo en el programa de CNN Anderson Cooper 360 que el público, la prensa y el presidente malinterpretaron los hechos. Lynton dijo que la decisión de cancelar el estreno general fue en respuesta a que la mayoría de los cines retiraron sus funciones y no a las amenazas de los hackers. Lynton afirmó que buscarían otras opciones para distribuir la película en el futuro y señaló: "No nos hemos rendido. Y no hemos retrocedido. Siempre hemos tenido el deseo de que el público estadounidense vea esta película". ^{[ 65 ] [ 66 ]}

El 23 de diciembre, Sony optó por autorizar a aproximadamente 300 cines, en su mayoría independientes, a proyectar The Interview el día de Navidad, ya que las cuatro principales cadenas de cines aún no habían cambiado su decisión anterior de no proyectar la película. ^{[ 67 ] [ 68 ]} El FBI trabajó con estos cines para detallar los aspectos específicos de las amenazas previas y cómo gestionar la seguridad de las proyecciones, pero señaló que no había información de inteligencia procesable sobre las amenazas previas. ^{[ 69 ]} Lynton, de Sony, declaró en el anuncio que "estamos orgullosos de ponerla a disposición del público y de haber plantado cara a quienes intentaron suprimir la libertad de expresión". ^{[ 70 ]} The Interview también se estrenó en Google Play , Xbox Video y YouTube el 24 de diciembre. ^{[ 71 ]} No se produjeron incidentes relacionados con las amenazas con el estreno, y en cambio, el estreno poco convencional de la película hizo que se considerara un éxito debido al mayor interés que generó tras la atención recibida. ^{[ 72 ]}

El 27 de diciembre, la Comisión Nacional de Defensa de Corea del Norte emitió un comunicado acusando a Obama de ser "el principal culpable que obligó a Sony Pictures Entertainment a distribuir indiscriminadamente la película". ^{[ 73 ]}

Funcionarios del gobierno estadounidense declararon el 17 de diciembre de 2014 su creencia de que el gobierno norcoreano estaba "centralmente involucrado" en el hackeo, aunque inicialmente hubo cierto debate dentro de la Casa Blanca sobre si hacer público o no este hallazgo. ^{[ 7 ]} Los funcionarios de la Casa Blanca trataron la situación como un "asunto grave de seguridad nacional", ^{[ 74 ]} y el FBI declaró formalmente el 19 de diciembre que vinculaban al gobierno norcoreano con los ciberataques. ^{[ 75 ] [ 76 ]} Incluyendo evidencia no revelada, estas afirmaciones se hicieron con base en el uso de herramientas y técnicas de hackeo maliciosas similares empleadas previamente por hackers norcoreanos, incluida la agencia de guerra cibernética de Corea del Norte, Oficina 121, contra objetivos surcoreanos. ^{[ 7 ] [ 77 ]} Según el FBI: ^{[ ​​78 ]}

• Un análisis técnico del malware de borrado de datos utilizado en este ataque reveló vínculos con otro malware que, según el FBI, Corea del Norte desarrolló previamente. Por ejemplo, se encontraron similitudes en líneas de código específicas, algoritmos de cifrado, métodos de borrado de datos y redes comprometidas.
• El FBI también observó una superposición significativa entre la infraestructura utilizada en este ataque y otras actividades cibernéticas maliciosas que el gobierno estadounidense había vinculado previamente directamente con Corea del Norte. Por ejemplo, el FBI descubrió que varias direcciones de protocolo de Internet (IP) asociadas con infraestructura norcoreana conocida se comunicaban con direcciones IP que estaban codificadas en el malware de borrado de datos utilizado en este ataque. Posteriormente, el FBI aclaró que las direcciones IP de origen estaban asociadas con un grupo de empresas norcoreanas ubicadas en Shenyang, en el noreste de China. ^{[ 79 ]}
• "Por otra parte, las herramientas utilizadas en el ataque a SPE presentan similitudes con un ciberataque perpetrado en marzo del año pasado contra bancos y medios de comunicación surcoreanos por Corea del Norte."

El FBI aclaró posteriormente más detalles de los ataques, atribuyéndolos a Corea del Norte al señalar que los piratas informáticos fueron "descuidados" con el uso de direcciones IP proxy que se originaron dentro de Corea del Norte. En un momento dado, los piratas informáticos iniciaron sesión en la cuenta de Facebook de Guardians of Peace y en los servidores de Sony sin ocultación efectiva. ^{[ 80 ]} El director del FBI, James Comey, declaró que el acceso a Internet está estrictamente controlado dentro de Corea del Norte y, por lo tanto, era improbable que un tercero hubiera secuestrado estas direcciones sin la autorización del gobierno norcoreano. ^{[ 81 ] [ 82 ]} La Agencia de Seguridad Nacional ayudó al FBI a analizar el ataque, específicamente en la revisión del malware y el rastreo de sus orígenes; el director de la NSA , el almirante Michael S. Rogers, coincidió con el FBI en que el ataque se originó en Corea del Norte. ^{[ 83 ]} Un informe de la NSA publicado por Der Spiegel afirmaba que la agencia había tenido conocimiento de los orígenes del ataque informático debido a su propia intrusión cibernética en la red de Corea del Norte que habían establecido en 2010, tras preocupaciones sobre la madurez tecnológica del país. ^{[ 79 ]}

La agencia de noticias norcoreana KCNA negó los "rumores descabellados" sobre la participación de Corea del Norte, pero afirmó que "el ataque informático a SONY Pictures podría ser un acto justo de los partidarios y simpatizantes de la RPDC en respuesta a su llamamiento". ^{[ 18 ] [ 33 ] [ 84 ]} Corea del Norte ofreció participar en una investigación conjunta con Estados Unidos para determinar la identidad de los piratas informáticos, amenazando con consecuencias si Estados Unidos se negaba a colaborar y continuaba con la acusación. ^{[ 85 ] [ 86 ]} Estados Unidos se negó y solicitó asistencia a China para la investigación. ^{[ 87 ]} Algunos días después del anuncio del FBI, Corea del Norte sufrió temporalmente una interrupción del servicio de Internet a nivel nacional, que el país afirmó que era la respuesta de Estados Unidos a los intentos de pirateo. ^{[ 88 ]}

Al día siguiente de la acusación del FBI sobre la implicación de Corea del Norte, el FBI recibió un correo electrónico supuestamente del grupo de hackers, que enlazaba a un vídeo de YouTube titulado "¡Eres un idiota!", que aparentemente se burlaba de la organización. ^{[ 89 ] [ 90 ] [ 91 ]}

El 19 de diciembre de 2014, el Secretario de Seguridad Nacional de Estados Unidos, Jeh Johnson, emitió un comunicado en el que afirmaba: «El ciberataque contra Sony Pictures Entertainment no fue solo un ataque contra una empresa y sus empleados. Fue también un ataque contra nuestra libertad de expresión y nuestra forma de vida». Instó a las empresas y otras organizaciones a utilizar el Marco de Ciberseguridad desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST) para evaluar y limitar los riesgos cibernéticos y protegerse contra las ciberamenazas. ^{[ 92 ]} Ese mismo día, el Secretario de Estado de Estados Unidos, John Kerry, publicó sus declaraciones condenando a Corea del Norte por el ciberataque y las amenazas contra salas de cine y espectadores. «Este ataque provocador y sin precedentes, junto con las amenazas subsiguientes, solo refuerza nuestra determinación de seguir colaborando con socios de todo el mundo para fortalecer la ciberseguridad, promover normas de comportamiento estatal aceptable , defender la libertad de expresión y garantizar que Internet siga siendo abierta , interoperable , segura y fiable », declaró. ^{[ 93 ]}

El 2 de enero de 2015, Estados Unidos, mediante una orden ejecutiva emitida por el presidente Obama, impuso sanciones económicas adicionales a Corea del Norte, país que ya estaba sancionado, por el ciberataque, ^{[ 94 ]} que los funcionarios norcoreanos calificaron de "avivar infundadamente la animosidad hacia" el país. ^{[ 95 ]}

El experto en ciberseguridad Kurt Stammberger de la empresa de ciberseguridad Norse, ^{[ 96 ] [ 97 ]} el organizador de DEFCON e investigador de Cloudflare Marc Rogers, ^{[ 98 ]} Hector Monsegur , ^{[ 99 ]} y Kim Zetter , periodista de seguridad de la revista Wired , ^{[ 100 ]} han expresado dudas y tienden a estar de acuerdo en que Corea del Norte podría no estar detrás del ataque.

Michael Hiltzik , periodista del Los Angeles Times , afirmó que todas las pruebas contra Corea del Norte eran "circunstanciales" y que algunos expertos en ciberseguridad se mostraban "escépticos" sobre la atribución del ataque a los norcoreanos. ^{[ 101 ]} El experto en ciberseguridad Lucas Zaichkowsky declaró: "Los atacantes patrocinados por el Estado no se crean nombres llamativos como 'Guardianes de la Paz' ni promocionan su actividad ante el público". ^{[ 102 ]} Kim Zetter, de la revista Wired, calificó las pruebas publicadas contra el gobierno de "endebles". ^{[ 103 ]} El ex hacker Hector Monsegur , quien en su momento hackeó Sony, explicó a CBS News que extraer uno o cien terabytes de datos "sin que nadie se diera cuenta" habría llevado meses o años, no semanas. Monsegur puso en duda las acusaciones debido a la infraestructura de internet insuficiente de Corea del Norte para gestionar la transferencia de tal cantidad de datos. Creía que podrían haber sido hackers patrocinados por China, Rusia o Corea del Norte que operaban fuera del país, pero lo más probable era que fuera obra de un empleado de Sony. ^{[ 104 ]}

Stammberger proporcionó al FBI los hallazgos de Norse que sugieren que el ataque fue un trabajo interno , declarando: "Sony no solo fue hackeada; esta es una empresa que fue esencialmente atacada desde adentro. Estamos muy seguros de que este no fue un ataque ideado por Corea del Norte y que personas internas fueron clave para la implementación de uno de los ataques más devastadores de la historia". ^{[ 105 ]} Stammberger cree que la falla de seguridad pudo haberse originado a partir de seis exempleados descontentos de Sony, basándose en sus habilidades previas y las conversaciones que estas personas mantuvieron en salas de chat. Los empleados de Norse identificaron a estas personas de una lista de trabajadores que fueron eliminados de Sony durante una reestructuración en mayo de 2014, y observaron que algunos habían hecho respuestas públicas y airadas a su despido, y estarían en posiciones apropiadas para identificar los medios para acceder a partes seguras de los servidores de Sony. ^{[ 106 ] [ 107 ]} Después de una sesión informativa privada que duró tres horas, el FBI rechazó formalmente la evaluación alternativa de Norse. ^{[ 108 ]}

Seth Rogen también expresó dudas sobre las afirmaciones de que Corea del Norte estaba detrás del hackeo. Basándose en la cronología de los hechos y la cantidad de información pirateada, cree que el ataque pudo haber sido realizado por un empleado de Sony. «También he oído decir que creen que alguien fue contratado para realizar el hackeo como una forma de lograr que despidieran a Amy Pascal. No sé si comparto esas teorías, pero no creo que haya sido Corea del Norte». ^{[ 109 ]}

En respuesta a las acusaciones de que la intrusión fue resultado de un trabajo interno, o algo distinto a un ciberataque patrocinado por el Estado, el especialista en informática forense Kevin Mandia, presidente de la empresa de seguridad FireEye , comentó que no había "ni una pizca de evidencia" de que un empleado interno fuera responsable del ataque y que la evidencia descubierta por su empresa de seguridad respalda la posición del gobierno de los Estados Unidos. ^{[ 110 ] [ 111 ]}

En febrero de 2016, la firma de análisis Novetta publicó un informe de investigación conjunto sobre el ataque. El informe, publicado en colaboración con Kaspersky Lab , Symantec , AlienVault, Invincea , Trend Micro , Carbon Black , PunchCyber, RiskIQ , ThreatConnect y Volexity, concluyó que una organización con amplios recursos había cometido la intrusión y que «creemos firmemente que el ataque SPE no fue obra de empleados internos ni de hacktivistas». El análisis indicó que el mismo grupo participa en campañas de espionaje militar. ^{[ 112 ] [ 113 ] [ 114 ]}

Debido a la profundidad y el alcance de las herramientas de malware, la estructura de las bases de código analizadas, la superposición de TTP con ataques similares y el largo rastro de actividades atribuidas al Grupo Lazarus , Novetta no cree que el ataque SPE haya sido llevado a cabo por personas internas o hacktivistas, sino más bien por una organización más estructurada, con más recursos y mayor motivación. ... Si bien nuestro análisis no puede respaldar la atribución directa de un Estado nación u otro grupo específico debido a la dificultad de una atribución adecuada en el ámbito cibernético, las afirmaciones oficiales de atribución del FBI podrían estar respaldadas por nuestros hallazgos. ^{[ 115 ]}

El Departamento de Justicia de Estados Unidos presentó cargos formales contra el ciudadano norcoreano Park Jin-hyok en relación con el hackeo de Sony el 6 de septiembre de 2018. El Departamento de Justicia sostiene que Park era un hacker norcoreano que trabajaba para la Oficina General de Reconocimiento del país , el equivalente a la Agencia Central de Inteligencia ( CIA ). El Departamento de Justicia también afirmó que Park fue parcialmente responsable de la organización del ataque de ransomware WannaCry de 2017, ya que desarrolló parte del software de ransomware. El Departamento de Justicia había identificado previamente a Park y lo había estado vigilando durante algún tiempo, pero no pudo acusarlo de inmediato debido a que gran parte de la información sobre él era clasificada. ^{[ 116 ]} La denuncia penal fue desclasificada por el Departamento de Justicia de Estados Unidos mediante un comunicado de prensa en septiembre de 2018. ^{[ 117 ]}

Obama también presentó una propuesta legislativa al Congreso para actualizar las leyes vigentes, como la Ley de Organizaciones Corruptas e Influenciadas por el Crimen Organizado (RICO), e introducir nuevas leyes que permitan a los funcionarios federales y nacionales encargados de hacer cumplir la ley responder mejor a los ciberdelitos como el ataque informático a Sony, y procesar dichos delitos de manera comparable a delitos similares cometidos fuera de línea, al tiempo que se protege la privacidad de los estadounidenses. ^{[ 118 ] [ 119 ]}

En diciembre de 2014, Sony solicitó a los medios que dejaran de cubrir el hackeo. ^{[ 5 ]} Sony también amenazó con acciones legales si los medios no cumplían, pero según el profesor de derecho Eugene Volokh , es poco probable que las amenazas legales de Sony prosperen. ^{[ 120 ]} Sony amenazó entonces con acciones legales contra Twitter si no suspendía las cuentas de las personas que publicaron el material hackeado. ^{[ 121 ]} El guionista estadounidense Aaron Sorkin escribió un artículo de opinión para The New York Times en el que opinaba que los medios estaban ayudando a los hackers al publicar e informar sobre la información filtrada. ^{[ 122 ]} El 18 de diciembre, Reddit prohibió el subreddit r/SonyGOP que se estaba utilizando para distribuir los archivos hackeados. ^{[ 123 ]}

Las amenazas dirigidas directamente a Sony por The Interview fueron vistas por muchos como una amenaza a la libertad de expresión. La decisión de retirar la película fue criticada por varios cineastas, actores y presentadores de televisión de Hollywood, incluidos Ben Stiller , Steve Carell , Rob Lowe , Jimmy Kimmel y Judd Apatow . ^{[ 124 ] [ 125 ]} Algunos comentaristas contrastaron la situación con el estreno no controvertido de Team America: World Police en 2004 , una película que se burlaba del liderazgo del anterior líder de Corea del Norte, Kim Jong Il . ^{[ 126 ]} El Alamo Drafthouse estaba listo para reemplazar las proyecciones de The Interview con Team America hasta que el distribuidor de la película , Paramount Pictures, ordenó a los cines que detuvieran las proyecciones. ^{[ 127 ]}

A raíz de las amenazas recibidas por Sony en relación con The Interview , New Regency canceló sus planes de producción para marzo de 2015 de una adaptación cinematográfica de la novela gráfica Pyongyang: A Journey in North Korea , que iba a estar protagonizada por Steve Carell . ^{[ 128 ]} Hustler anunció su intención de realizar una parodia pornográfica de The Interview . El fundador de Hustler, Larry Flynt, declaró: «Si Kim Jong-un y sus secuaces estaban molestos antes, esperen a ver la película que vamos a hacer». ^{[ 129 ]}

En China, la cobertura mediática de los ciberataques ha sido limitada y las fuentes externas han sido censuradas. Una búsqueda de "hackeo a Corea del Norte" en Baidu , el principal motor de búsqueda de China, arrojó un solo artículo, que mencionaba a Corea del Norte como "uno de varios sospechosos". Sin embargo, Google, que era y sigue siendo inaccesible en China, arrojó más de 36 millones de resultados para la misma consulta. Hua Chunying , portavoz de asuntos exteriores, "evitó abordar directamente" la situación del hackeo a Sony. ^{[ 130 ]}

• Ciberataque en Corea del Sur en 2013
• Hackeo del sistema bancario SWIFT 2015-16
• Las actividades ilícitas de Corea del Norte