Sécurité : La pire attaque informatique de l’histoire contre une entreprise ? Sony Picture soumis un temps au chômage technique et des conséquences fâcheuses non encore entièrement évaluables.

Frédéric Hourdeau

News

le 14/12/2014 à 21h00

Tweeter

Le studio de cinéma Sony Pictures, basé à Los Angeles, a été victime d’une attaque de pirates informatiques nord-coréens qui ont déstabilisé l’entreprise.

Les « Guardians Of Peace», ainsi qu’ils se font appeler, sont à l’origine de,  sans doute, la pire attaque informatique de l’histoire contre une entreprise.

L’ attaque remonte au 24 novembre dernier jour où ,en s’installant devant  leur ordinateur, les employés de Sony Pictures ont découvert une image de squelette avec un message menaçant ; en prime : plus d’internet, plus d’emails, les disques durs reformatés.

-         Les pirates ont volé des films inédits de Sony Pictures, qui se sont retrouvés en libre accès sur Internet.

-         Les hackers ont aussi volé des centaines de mots de passes ainsi que des certificats de sécurité, les clés numériques  servant à signer les logiciels. Ils pourraient s’en servir pour diffuser des malwares.

-         Enfin, les Guardians Of Peace ont aussi récupéré une masse d’informations personnelles sur les salariés de Sony Pictures, y compris des messages très personnels  pouvant être à l’origine de chantage contre les employés ; des salariés dont les pirates détiendraient leurs adresses réelles viennent d’ailleurs de recevoir des menaces personnelles.

Plus original, ils veulent l'annulation de la sortie d'un film « The Interview » qui brocarde dictateur nord-coréen Kim Jong-un.

La signature des Nord- Coréens ?

Ainsi, selon le FBI, ce serait des informaticiens nord-coréens téléguidés par le régime qui seraient à l’origine de cette attaque.

On a en effet retrouvé du code informatique en coréen ainsi que des traces de malwares utilisés en 2013 contre des banques et des agences de presse sud-coréennes.

Bien évidemment Pyongyang dément. Toutefois, on parle aussi de la Thaïlande.

Quoi qu’il en soit, l’annulation de la sortie d’un film pourrait coûter plus de 100 millions à la société.

En 2011, Sony  avait déjà subi une attaque informatique majeure contre le réseau de jeu vidéo Playstation Network, avec le vol de millions de données bancaires des clients. Le réseau avait même été contraint de fermer  pendant plusieurs jours.

La riposte de Sony :

Suite à ces diverses formes de malveillances, le Tout Hollywood est mis en émois par la cascade de révélations issues des courriels piratés du studio Sony Pictures, avec notamment des commentaires désobligeants pour Angelina Jolie ou Barack Obama.

Selon des informations du site Re/code, Sony aurait initié une attaque Ddos à l’encontre de sites distribuant les fichiers piratés lors de  cette attaque.

Sony utiliserait pour son attaque des machines hébergées sur le cloud Public d’Amazon, Amazon Web Services, depuis les datacenters installés par Amazon en Asie.

 Sony n’a pour l’instant pas réagi aux informations de Re/code, qui rappelle par ailleurs que ce n’est pas la première fois que Sony emploie des techniques de ce type.

A suivre…. !