Nebănuitele efecte ale războiului hackerilor cu Sony

Membrii Congresului american au dat puțină atenție pirateriei informatice în ultimii ani, dar atacurile împotriva Sony au adus în centrul atenției o serie de noi riscuri, între care tacticile cibernetice ofensive, legislația criminalității cibernetice și definiția dată de comunitatea internațională atacurilor de acest fel.

Atacul a avut loc în noiembrie, în perioada când Sony pregătea lansarea filmului, a afectat grav rețeaua IT a companiei și a dus la publicarea online a unor filme nelansate încă pe piață și a unor e-mailuri personale ale angajaților.

Sony a anulat inițial lansarea de Crăciun a peliculei The Interview, după ce hackerii au proferat amenințări violente la adresa cinematografelor. În urma criticilor formulate de președintele Barack Obama și de unele celebrități de la Hollywood, compania a lansat totuși filmul, dar trebuie să recupereze 88 de milioane de dolari cheltuite pentru marketing și producție. Filmul a adus studiourilor Sony încasări de 15 milioane de dolari în primele trei zile după lansarea sa pe Internet și alte 2,8 milioane de dolari din vânzări de bilete într-un număr restrâns de cinematografe americane. Apple a decis între timp să includă filmul în magazinul iTubes.

Atacul, dezvăluit la sfârșitul lui noiembrie de către Sony, a paralizat sistemul informatic al companiei și a fost însoțit de difuzarea online a cinci filme aparținând studioului, unele nelansate încă, a datelor personale a 47.000 de angajați, a unor documente confidențiale ca scenariul viitorului film cu James Bond și unei serii de e-mailuri foarte stânjenitoare pentru membri din conducerea Sony.

FBI a imputat acest atac cibernetic, revendicat de grupul de hackeri GOP (Guardians of Peace), Coreei de Nord, care neagă orice implicare. Un mesaj publicat online, care pare să fi fost transmis de grupul de pirați informatici care a atacat rețeaua Sony Pictures, a luat în derâdere Biroul Federal de Investigații pentru ancheta sa privind spargerea rețelei informatice a studiourilor de film. Mesajul, trimis în decembrie mai multor jurnaliști, înainte de lansarea filmului, conținea adresa web a unei pagini de pe site-ul Pastebin, cu un mesaj intitulat „Cadou de Crăciun“, luând în derâdere FBI-ul. „Rezultatul anchetei FBI este atât de bun, că ați fi putut vedea ce făceam cu ochii voștri“, precizează textul, care apoi redirecționează cititorul către un videoclip de pe YouTube. „Vă felicităm pentru succes. FBI este cel mai BUN din lume“, mai scria în mesaj, în limba engleză, cu câteva greșeli.

Congresul  SUA ia în discuție noi prevederi privind securitatea informatică

Congresmenii s-au angajat să organizeze audieri pe această temă, au cerut Casei Albe să declare război cibernetic Coreei de Nord și au exercitat presiuni pentru noi sancțiuni economice împotriva regimului de la Phenian.

Atenția bruscă a Congresului a fost declanșată nu atât de atacul în sine, cât de decizia Sony Pictures de a amâna lansarea de Crăciun a filmului, în urma amenințărilor violente primite din partea hackerilor.

„Dacă ar fi lansat pur și simplu filmul, președintele nu ar fi vorbit despre el. Ar fi fost doar un nou atac al hackerilor împotriva unei companii și publicarea unor e-mail-uri personale“, a explicat Jason Healey, director la Atlantic Council, care a lucrat în domeniul securității cibernetice la Casa Albă, iar apoi pentru Goldman Sachs în Hong Kong. Chiar dacă Sony a revenit asupra deciziei o săptămână mai târziu, lansând pelicula online și în cinematografe, anunțul inițial a provocat o furtună la Washington. Congresmenii s-au grăbit să denunțe îngrădirea dreptului la liberă exprimare al americanilor și au criticat reacția slabă a Casei Albe.

Retorica obligă Congresul să acționeze atunci când se va reuni în ianuarie. „Mulți membri care până acum nu au dedicat prea mult timp și resurse securității cibernetice vor da mai multă atenție acestui subiect în 2015”, consideră Andrew Borene, membru al Truman National Security Project.

În ultimii ani, Congresul nu a votat o lege majoră în domeniul securității informatice, iar problemele ridicate de incidentul de la Sony, relațiile cibernetice cu China și recomandările Națiunilor Unite referitoare la tratarea acestor riscuri nu sunt în mod neapărat subiecte în care Legislativul american are un cuvânt greu de spus. Președintele comisiei pentru afaceri externe a Camerei Reprezentanților, republicanul Ed Royce, a cerut însă Congresului să înăsprească sancțiunile economice împotriva Coreei de Nord.

Cele mai recente discuții de pe Capitol Hill privind securitatea informatică s-au referit la un proiect de lege care să permită sectoarelor public și privat să facă schimb de informații referitoare la riscurile cibernetice, iar ideea s-ar putea concretiza chiar din 2015.