米ソニー・ピクチャーズへのサイバー攻撃は本当に北朝鮮が実行したのか
2014年12月27日 16:18
本家/.「Did North Korea Really Attack Sony?」より 米Sony Pictures Entertainmentへのサイバー攻撃に北朝鮮政府が関わっていると結論付けたFBIの発表に、多くのセキュリティー専門家が懐疑的だ。セキュリティー専門家のBruce Schneier氏は、「ハッカーが攻撃に使用したコードにみられる手掛かりはすべての方向を示しているように見える。FBIでは、北朝鮮が過去に関与したサイバー攻撃で使用されたコードが再利用されていることを指摘。北朝鮮では独特の方言が使われるため、必ずしも北朝鮮のものであるとは言い切れないものの、コード内にみられる朝鮮語も朝鮮半島発の攻撃であることをうかがわせる。いずれにしても、これらの証拠は状況証拠に過ぎず、簡単に偽ることができるだけでなく、簡単に誤った解釈に導くことも可能だ。一般的にみて、アナリストたちが頭の中で作り上げた物語と一致するように『証拠』の断片を選び出すことで、素早く作り話に変わる状況になっている。」と述べている。
Schneier氏は、北朝鮮が高いサイバー攻撃能力を有しており、FBIが公表した以外にも機密扱いの証拠を入手している可能性もあるとして、北朝鮮が関与した可能性を否定してはいない。また、北朝鮮が米政府に捜査への協力を申し出ているが、事態をはっきりさせるには至らないとしている。一方、ソニーが以前からハッカーの標的となっていることから、北朝鮮とは無関係なハッカーが実行し、報道を見て映画「The Interview」に関する脅迫を思いついた可能性を指摘しているほか、サイバー攻撃と脅迫を実行したのがそれぞれ別の犯人である可能性や、内部の人物が関与している可能性、政府とは関係なく北朝鮮のハッカーが実行した可能性なども指摘している。
スラッシュドットのコメントを読む | セキュリティセクション | セキュリティ | Sony
関連ストーリー：
テロ予告で上映停止騒ぎになっていた映画「ザ・インタビュー」、予定通り全米公開へ 2014年12月24日
なぜソニーピクチャーズへのサイバー攻撃は日本で大きく取り上げられないのか 2014年12月25日
セキュリティ専門家曰く、ソニーピクチャーズに対するサイバー攻撃への対応は最悪 2014年12月22日
脅迫に屈して上映中止となった映画「ザ・インタビュー」、「別プラットフォーム」でのリリースになる？ 2014年12月22日
北朝鮮の金第1書記の暗殺計画を題材にした映画、脅迫を受け公開中止へ 2014年12月19日
ソニー・ピクチャーズ、メディア各社に流出データの破棄および報道抑制を要請 2014年12月18日
盗まれたソニーの電子証明書によって署名されたマルウェアで一騒動 2014年12月16日
「HDD内の全データを消去するマルウェア」を使った攻撃が発生、FBIが全米の企業に警告 2014年12月09日
ソニーピクチャーズへのサイバー攻撃の黒幕は北朝鮮という噂 2014年12月03日
韓国を襲った大規模サイバー攻撃、韓国政府が「北朝鮮の仕業」と結論づける 2013年04月12日
セキュリティー啓発は時間とお金の無駄 2013年03月25日
インターネットでの行動は常に監視されている。逃れることはできない 2013年03月19日