Tweet
De la découverte de l'intrusion informatique à ses conséquences possibles pour le studio hollywoodien, retour sur l'un des plus grands piratages informatiques d'une entreprise à ce jour
• Comment tout a commencé?
Lundi 24 novembre. Culver City, à deux pas de Los Angeles. Les salariés de Sony Pictures Entertainment, studio hollywoodien spécialisé dans la production et distribution de films, allument leur ordinateur. Une image surgit sur leur écran. Quelques minutes plus tard, les écrans se noircissent, raconte le Los Angeles Times. L'entreprise, qui appartient à la multinationale japonaise de l'électronique Sony, prétexte d'abord un problème technique. Dès le lendemain, des centaines de milliers de fichiers secrets de Sony Pictures sont publiés sur le Net et continuent de se répandre comme une traînée de poudre. Les codirecteurs Michael Lynton et Amy Pascal reconnaissent le 4 décembre «un vaste vol de données confidentielles (...), des données personnelles d'employés, de l'entreprise et de tiers».
• Que contiennent les fichiers qui ont été dérobés?
Un nombre incalculable d'informations confidentielles ont été dérobées, dont le scénario du prochain James Bond, des mails internes compromettants, mais aussi les mots de passe et dossiers médicaux des employés ou encore les salaires des 17 responsables les mieux payés de Sony Pictures. Ceux qui ont mené cette attaque informatique illégale - ou «hack» - affirment avoir récupéré 100 téraoctets de données, l'équivalent de 10.000 films sur DVD. Pour l'instant, seule une infime partie de ces informations a été divulguée sur des sites comme The Pirate Bay, Github ou Pastebin.
Ces révélations concernent aussi des tiers. L'un des patrons de Sony Pictures, Michael Lynton, est aussi membre du conseil d'administration de Snapchat, le service mobile de partage de photos éphémères. Des messages retracent les dernières acquisitions de Snapchat passées sous silence dont l'achat de Vergence Labs, start-up dans les montures de lunettes connectées.
• Qui a piloté cette cyber-attaque?
«Le FBI a récolté suffisamment d'information pour conclure que le gouvernement nord-coréen est responsable de ces actions», assure la police fédérale américaine dans un communiqué publié le 19 décembre. Au début du mois, la Corée du Nord avait pourtant nié toute implication dans l'affaire.
Les auteurs de cette cyber-attaque ont signé leur action du nom de «GOP», acronyme pour «Guardians of Peace», traduction: gardiens de la paix. L'ampleur de ce piratage, tant par la quantité de données soustraites que par la complexité du logiciel qui a permis de les voler laisse penser que ces «gardiens» sont plusieurs. Dès les premiers jours, Sony Pictures et plusieurs médias américains ont dirigé leurs soupçons vers la Corée du Nord. Le régime de Pyongyang est remonté par la dernière comédie de la filiale de Sony, The Interview, un film où les héros sont recrutés par la CIA pour assassiner le dirigeant nord-coréen, Kim Jong-un.
Le service de renseignement américain avait mis en garde d'autres multinationales contre le virus sophistiqué qui a été utilisé pour mener cette attaque. Le «logiciel (...) serait passé à travers 90 % des systèmes de cybersécurité», a affirmé Joseph Demarest, agent du FBI spécialiste de la question. «Et je serais même prêt à dire, gouvernement compris.»
• Pourquoi voler Sony Pictures?
Au-delà du vol de données secrètes, les ultimatums répétés des GOP témoignent d'une véritable entreprise de déstabilisation de Sony Pictures. Les menaces se succèdent depuis fin novembre. «Nous vous préparons un cadeau de Noël», écrivent les hackers dans l'un de leurs messages. «Le cadeau renferme d'encore plus grandes quantités de données (...) et mettra Sony Pictures dans un pire état.» Si les auteurs n'ont jamais exprimé clairement leurs motivations, ils ont une dent contre le studio poids lourd de Hollywood. Le site The Verge a publié le 16 décembre leur dernier communiqué. Ils y menacent toutes les salles qui diffuseront la comédie The Interview.
• Quelles peuvent être les suites?
Sony Pictures a renoncé à la sortie du film et selon le site Gawker, a menacé les médias de ne pas relayer les prochaines fuites. «Il n'y a pas d'inquiétude à avoir sur l'avenir de ce studio», a voulu rassurer Michael Lynton. Entre le 15 et 16 décembre, deux plaintes ont été déposées à l'encontre de la filiale: l'une pour dénoncer la faible protection des données des employés, l'autre qui reproche à Sony d'avoir tardé à prévenir le personnel. En plus de coûter de l'argent, les données volées - dont certains mails aux propos racistes - nuisent à la réputation de l'entreprise.
«De tels actes d'intimidation vont au delà des limites de l'acceptable», a affirmé le FBI. Lors d'une conférence de presse tenue le 19 décembre, le président des États-Unis a ajouté que Sony avait fait «une erreur» en annulant la sortie de The Interview. «Nous ne pouvons pas avoir une société dans laquelle un dictateur quelque part peut imposer une censure ici aux États-Unis.» Michael Lynthon a estimé de son côté que son entreprise «n'avait pas capitulé.» «Nous voulons que le public puisse voir ce film», a-t-il affirmé dans une interview accordée à la chaîne de télévision américaine CNN.
le figaro
• Comment tout a commencé?
Lundi 24 novembre. Culver City, à deux pas de Los Angeles. Les salariés de Sony Pictures Entertainment, studio hollywoodien spécialisé dans la production et distribution de films, allument leur ordinateur. Une image surgit sur leur écran. Quelques minutes plus tard, les écrans se noircissent, raconte le Los Angeles Times. L'entreprise, qui appartient à la multinationale japonaise de l'électronique Sony, prétexte d'abord un problème technique. Dès le lendemain, des centaines de milliers de fichiers secrets de Sony Pictures sont publiés sur le Net et continuent de se répandre comme une traînée de poudre. Les codirecteurs Michael Lynton et Amy Pascal reconnaissent le 4 décembre «un vaste vol de données confidentielles (...), des données personnelles d'employés, de l'entreprise et de tiers».
• Que contiennent les fichiers qui ont été dérobés?
Un nombre incalculable d'informations confidentielles ont été dérobées, dont le scénario du prochain James Bond, des mails internes compromettants, mais aussi les mots de passe et dossiers médicaux des employés ou encore les salaires des 17 responsables les mieux payés de Sony Pictures. Ceux qui ont mené cette attaque informatique illégale - ou «hack» - affirment avoir récupéré 100 téraoctets de données, l'équivalent de 10.000 films sur DVD. Pour l'instant, seule une infime partie de ces informations a été divulguée sur des sites comme The Pirate Bay, Github ou Pastebin.
Ces révélations concernent aussi des tiers. L'un des patrons de Sony Pictures, Michael Lynton, est aussi membre du conseil d'administration de Snapchat, le service mobile de partage de photos éphémères. Des messages retracent les dernières acquisitions de Snapchat passées sous silence dont l'achat de Vergence Labs, start-up dans les montures de lunettes connectées.
• Qui a piloté cette cyber-attaque?
«Le FBI a récolté suffisamment d'information pour conclure que le gouvernement nord-coréen est responsable de ces actions», assure la police fédérale américaine dans un communiqué publié le 19 décembre. Au début du mois, la Corée du Nord avait pourtant nié toute implication dans l'affaire.
Les auteurs de cette cyber-attaque ont signé leur action du nom de «GOP», acronyme pour «Guardians of Peace», traduction: gardiens de la paix. L'ampleur de ce piratage, tant par la quantité de données soustraites que par la complexité du logiciel qui a permis de les voler laisse penser que ces «gardiens» sont plusieurs. Dès les premiers jours, Sony Pictures et plusieurs médias américains ont dirigé leurs soupçons vers la Corée du Nord. Le régime de Pyongyang est remonté par la dernière comédie de la filiale de Sony, The Interview, un film où les héros sont recrutés par la CIA pour assassiner le dirigeant nord-coréen, Kim Jong-un.
Le service de renseignement américain avait mis en garde d'autres multinationales contre le virus sophistiqué qui a été utilisé pour mener cette attaque. Le «logiciel (...) serait passé à travers 90 % des systèmes de cybersécurité», a affirmé Joseph Demarest, agent du FBI spécialiste de la question. «Et je serais même prêt à dire, gouvernement compris.»
• Pourquoi voler Sony Pictures?
Au-delà du vol de données secrètes, les ultimatums répétés des GOP témoignent d'une véritable entreprise de déstabilisation de Sony Pictures. Les menaces se succèdent depuis fin novembre. «Nous vous préparons un cadeau de Noël», écrivent les hackers dans l'un de leurs messages. «Le cadeau renferme d'encore plus grandes quantités de données (...) et mettra Sony Pictures dans un pire état.» Si les auteurs n'ont jamais exprimé clairement leurs motivations, ils ont une dent contre le studio poids lourd de Hollywood. Le site The Verge a publié le 16 décembre leur dernier communiqué. Ils y menacent toutes les salles qui diffuseront la comédie The Interview.
• Quelles peuvent être les suites?
Sony Pictures a renoncé à la sortie du film et selon le site Gawker, a menacé les médias de ne pas relayer les prochaines fuites. «Il n'y a pas d'inquiétude à avoir sur l'avenir de ce studio», a voulu rassurer Michael Lynton. Entre le 15 et 16 décembre, deux plaintes ont été déposées à l'encontre de la filiale: l'une pour dénoncer la faible protection des données des employés, l'autre qui reproche à Sony d'avoir tardé à prévenir le personnel. En plus de coûter de l'argent, les données volées - dont certains mails aux propos racistes - nuisent à la réputation de l'entreprise.
«De tels actes d'intimidation vont au delà des limites de l'acceptable», a affirmé le FBI. Lors d'une conférence de presse tenue le 19 décembre, le président des États-Unis a ajouté que Sony avait fait «une erreur» en annulant la sortie de The Interview. «Nous ne pouvons pas avoir une société dans laquelle un dictateur quelque part peut imposer une censure ici aux États-Unis.» Michael Lynthon a estimé de son côté que son entreprise «n'avait pas capitulé.» «Nous voulons que le public puisse voir ce film», a-t-il affirmé dans une interview accordée à la chaîne de télévision américaine CNN.
le figaro
Commentaire