วอชิงตัน (AP) — ในช่วงหลายสัปดาห์ก่อนที่แฮ็กเกอร์จะบุกเข้าไปใน Sony Pictures Entertainment สตูดิโอประสบปัญหาการหยุดทำงานของเทคโนโลยีครั้งใหญ่ โดยโทษว่าเป็นข้อบกพร่องของซอฟต์แวร์และเจ้าหน้าที่ด้านเทคนิคที่ไร้ความสามารถซึ่งไม่ให้ความสนใจ แม้ว่าแฮ็กเกอร์จะกำหนดเป้าหมายไปที่ผู้บริหารเพื่อหลอกให้พวกเขาเปิดเผยข้อมูลทางออนไลน์ ข้อมูลรับรอง
หัวหน้าผู้บริหารของบริษัทได้รับการเตือนเป็นประจำในอีเมลที่ไม่ปลอดภัย
ถึงรหัสผ่านลับของเขาเองสำหรับบัญชีอีเมล การธนาคาร การเดินทาง และการช็อปปิ้งของเขาและครอบครัว จากการตรวจสอบอีเมลของบริษัทที่ถูกขโมยมากกว่า 32,000 ฉบับที่เผยแพร่บนอินเทอร์เน็ต
การตรวจสอบข้อมูลคอมพิวเตอร์ที่ถูกขโมยของ Sony ยังไม่เปิดเผยแน่ชัดว่าแฮ็กเกอร์แอบเข้าไปขโมยแคชขนาดมหึมาได้อย่างไร เมื่อมันเกิดขึ้น ใครอยู่เบื้องหลังการโจรกรรมหรือแรงจูงใจของพวกเขา
ข้อมูลเชิงลึกโดย Carahsoft: เอเจนซีจะบรรลุประสบการณ์ลูกค้าที่ยอดเยี่ยมด้วยความปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุงได้อย่างไร ในระหว่างการสัมมนาผ่านเว็บสุดพิเศษนี้ Jason Miller ผู้ดำเนินรายการจะหารือเกี่ยวกับการเปลี่ยนแปลงสู่ระบบคลาวด์และกลยุทธ์การจัดการข้อมูลประจำตัวและการเข้าถึงกับหน่วยงานและผู้นำในอุตสาหกรรม
แต่เมื่อช่วงสายของวันพุธ เจ้าหน้าที่ของสหรัฐฯ บอกกับ The Associated Press ว่าขณะนี้ผู้สืบสวนของรัฐบาลกลางได้เชื่อมโยงการแฮ็กของ Sony กับเกาหลีเหนือแล้ว เจ้าหน้าที่ไม่ได้รับอนุญาตให้หารือเกี่ยวกับคดีอาญาที่กำลังดำเนินอยู่อย่างเปิดเผย และพูดโดยไม่เปิดเผยชื่อ
การยืนยันความเชื่อมโยงของเกาหลีเหนือเกิดขึ้นหลังจากที่ Sony ยกเลิกแผนสำหรับการเปิดตัว “The Interview” ในวันที่ 25 ธันวาคม ซึ่งเป็นหนึ่งในความต้องการของสาธารณชนของแฮ็กเกอร์เนื่องจากมีการพรรณนาถึงการลอบสังหาร Kim Jong-un ผู้นำเกาหลีเหนือ .
ไฟล์ที่ถูกขโมยเผยให้เห็นแนวทางปฏิบัติด้านความปลอดภัย
ทางอินเทอร์เน็ตที่หละหลวมภายใน Sony เช่น การวางรหัสผ่านลงในอีเมล การใช้รหัสผ่านที่คาดเดาได้ง่าย และการไม่เข้ารหัสข้อมูลที่ละเอียดอ่อนโดยเฉพาะ เช่น ตัวเลขเงินเดือนและรายได้ที่เป็นความลับ แผนกลยุทธ์ และข้อมูลทางการแพทย์เกี่ยวกับพนักงานบางคน ผู้เชี่ยวชาญกล่าวว่าการปฏิบัติแบบจับจดดังกล่าวเป็นเรื่องปกติทั่วทั้งองค์กรในอเมริกา
Jon Callas ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Silent Circle Inc. ซึ่งเป็นบริการสื่อสารเข้ารหัสระดับโลกกล่าวว่า “คนส่วนใหญ่ที่บอกว่าไม่ได้ทำนั้นโกหก”
อีเมลดังกล่าวแสดงให้เห็นว่า CEO Michael Lynton ได้รับสำเนารหัสผ่านของเขาเป็นประจำในอีเมลที่ไม่ปลอดภัยสำหรับบัญชีจดหมาย การธนาคาร การเดินทาง และการช็อปปิ้งของเขาและครอบครัว จาก David Diamond ผู้ช่วยผู้บริหารของเขา อีเมลอื่น ๆ รวมถึงสำเนาหนังสือเดินทางและใบขับขี่ของสหรัฐอเมริกาและเอกสารแนบกับใบแจ้งยอดธนาคาร ไฟล์ที่ถูกขโมยทำให้ชัดเจนว่า Diamond ได้รับความไว้วางใจอย่างมากในการจดจำรหัสผ่านสำหรับ Lynton และครอบครัวของเขา และมอบให้ทุกเมื่อที่ต้องการ
“ฉันยังต้องการรหัสผ่านสำหรับบัญชี Amazon ของคุณ” Diamond เขียนถึง Lynton ในเดือนสิงหาคม
Jean Guerin โฆษกหญิงของ Sony ไม่ตอบกลับข้อความทางโทรศัพท์ที่ฝากไว้กับผู้ช่วยในสำนักงานของเธอและอีเมลจาก The Associated Press เมื่อวันพุธ
