Sony Pictures: Los datos son robados, luego las computadoras son destruidas

En noviembre de 2014, Sony Pictures sufrió una intrusión que no se detuvo con el robo de información. Las computadoras quedan inutilizables, mientras que los documentos confidenciales y las comunicaciones internas se difunden. La empresa debe responder simultáneamente a un desglose y exposición de lo que debería haber permanecido privado.

El análisis del FBI describe software diseñado para eliminar datos, con características de primer plano de herramientas ya conocidas. Este mecanismo destructivo difiere de un simple cifrado con una promesa de restauración. Eliminar una posición también puede dificultar la revisión de lo que sucedió allí.

El grupo que se presenta públicamente afirma que la operación y las amenazas acompañan a la campaña. El fondo incluye el lanzamiento de la película The Interview. La narrativa no asume que cada mensaje recibido por la empresa provenga de la misma persona identificable.

La destrucción visible y las fugas hacen que el ataque sea inmediatamente concreto para la víctima. Sony se dedica a la restauración de sus sistemas y está cooperando con los investigadores. La reparación de equipos no es suficiente para eliminar todas las copias de un documento publicado anteriormente.

En diciembre de 2014, el FBI atribuyó la operación a Corea del Norte sobre la base de su investigación técnica y otras pruebas. Las acusaciones posteriores de Estados Unidos lo incluyen en una serie de operaciones relacionadas con actores asociados con Lazarus. Esta atribución del gobierno no vale una cuenta completa de cada paso de entrada.

El carácter espectacular del caso radica en la combinación de tres palancas: prevenir el trabajo, exponer secretos y tratar de influir en una decisión pública de la empresa. No es necesario que un ladrón se vaya con un rescate para causar un daño importante.