索尼指責Anonymous組織幫助黑客竊取用戶數據
索尼周三表示,互聯網黑客組織Anonymous以非直接的方式幫助一名黑客獲得了超過1億游戲玩家的個人數據。索尼在致美國國會的一封郵件中提出這一指控。但外界認為,索尼對相關信息的披露仍是不充分的、遲緩的。索尼表示,在發現用戶數據被竊取之后,該公司等待了2天時間才聯系司法部門,而在5天后才與美國聯邦調查局官員接觸。
索尼計算機娛樂美國公司董事長平井一夫表示:“索尼成為一次謹慎計劃、非常專業、高度復雜的數字攻擊犯罪的受害者。”相關官員表示,美國司法部和聯邦調查局已開始調查索尼此次數據被竊事件。美國司法部長埃里克·霍德爾(Eric Holder)表示:“我們正在非常認真地對待這起事件。”
紐約州總檢察長埃里克·施奈德曼(Eric Schneiderman)已經就此次的數據被竊事件對索尼發出傳票。知情人士表示,施奈德曼要求索尼提供與安全系統相關的文檔,以及向用戶介紹該系統的說明。施奈德曼的發言人拒絕對此置評。
Wedbush Securities分析師邁克爾·帕赫特(Michael Pachter)表示,索尼公開披露的信息是不充分的,無法消除用戶對于數據被竊取的擔憂。他希望索尼能主動接觸每一名數據有可能被竊的用戶。他表示:“索尼需要向用戶發布這樣的聲明;‘你的利益不會受損,我們將保護你免受損失。’然而,索尼在到目前為止的每一次道歉中并沒有這樣做。”
索尼表示,當視頻游戲網絡被攻擊時,該公司正應對來自Anonymous的一次大規模拒絕服務攻擊。Anonymous去年12月曾發動針對萬事達卡和Visa卡公司的攻擊,導致這兩家信用卡公司的網站暫時關閉。當時Anonymous是為了報復這兩家信用卡公司暫停向維基解密提供支付服務的舉措。
索尼表示,Anonymous早在數周前就瞄準了該公司,Anonymous此次是為了報復索尼就遭遇黑客攻擊在舊金山聯邦法院為自己辯護的做法。索尼表示,目前不能確定數據被竊事件與Anonymous發動的攻擊之間是否有聯系。索尼同時表示,該公司旗下的索尼在線娛樂上周日發現服務器上出現了一個名為“Anonymous”的文件,其中的文字顯示“我們是軍團”。
Anonymous否認參與竊取索尼數據的事件。不過,該組織上月通過YouTube發布聲明稱,盡管Anonymous的組織者沒有竊取數據,但該組織的成員有可能參與了這一事件。ICANN首席安全官杰夫·莫斯(Jeff Moss)表示,Anonymous的成員在發動拒絕服務攻擊的過程中有可能利用這一機會竊取數據。
索尼于4月19日發現該公司的網絡中出現非授權行為,并于次日發現用戶數據被轉移出網絡。不過,索尼直到4月22日才通知美國聯邦調查局。索尼沒有出席本周三美國國會的聽證會,而是致信美國眾議院能源與商務委員會,解釋這一事件。美國國會議員對于索尼這樣做感到失望,并表示將提出議案,要求索尼等公司更好地保護用戶數據。
【編輯推薦】