Sony Pictures : les données sont volées, puis les ordinateurs sont détruits

En novembre 2014, Sony Pictures subit une intrusion qui ne s’arrête pas au vol d’informations. Des ordinateurs sont rendus inutilisables, tandis que des documents confidentiels et des communications internes sont diffusés. La société doit répondre simultanément à une panne et à l’exposition de ce qui aurait dû rester privé.

Les analyses du FBI décrivent un logiciel destiné à supprimer les données, avec des caractéristiques rapprochées d’outils déjà connus. Ce mécanisme destructeur se distingue d’un simple chiffrement assorti d’une promesse de restauration. Effacer un poste peut également compliquer l’examen de ce qui s’y est passé.

Le groupe qui se présente publiquement revendique l’opération et des menaces accompagnent la campagne. Le contexte comprend la sortie du film The Interview. Le récit ne suppose pas pour autant que chaque message reçu par l’entreprise vient d’une même personne identifiable.

La destruction visible et les fuites rendent l’attaque immédiatement concrète pour la victime. Sony engage la restauration de ses systèmes et coopère avec les enquêteurs. Réparer les ordinateurs ne suffit pas à retirer toutes les copies d’un document déjà diffusé.

En décembre 2014, le FBI attribue l’opération à la Corée du Nord sur la base de son enquête technique et d’autres éléments. Des accusations américaines ultérieures l’incluent dans un ensemble d’opérations rattachées à des acteurs associés à Lazarus. Cette attribution gouvernementale ne vaut pas récit exhaustif de chaque étape d’entrée.

Le caractère spectaculaire de l’affaire tient à l’association de trois leviers : empêcher le travail, exposer les secrets et chercher à influencer une décision publique de l’entreprise. Il n’est pas nécessaire qu’un voleur reparte avec une rançon pour provoquer un dommage majeur.