Sony Pictures公司網路遭入侵之後新片網路外流！

近來網路上出現了由索尼影業（Sony Pictures）製作的新片，包括《怒火特攻隊》（Fury）、《透納先生》（Mr. Turner）與《安妮》（Annie），其中的《安妮》甚至尚未上映，美國聯邦調查局（FBI）正在調查這起影片外流事件是否與Sony Pictures上周被駭有關。另有報導指出，Sony懷疑上周的攻擊行動是由北韓所主導。

Sony Pictures的企業網路在上周遭到駭客入侵，全美員工的電腦畫面上都出現來自駭客的訊息。署名為#GOP的駭客集團宣稱已取得包含最高機密在內的所有內部資料，並要求遵照指示，否則就要公布相關資料。另有媒體報導，該起攻擊行動是在Sony Pictures員工的協助下完成，目的是為了爭取平等。

雖然P2P網路或盜版網站原本就會提供許多違法的影片，但影片還沒上映就被放上網路分享並不常見。

至於牽扯到北韓的主要原因則是Sony Pictures尚未上映的新片《名嘴出任務》（The Interview），這部預計於聖誕節上映的喜劇片描寫的是刺殺北韓領導人金正恩的情節，因而引起北韓的抗議，指責美國傷害了北韓最高領袖的尊嚴，並要求美國禁演該片。Sony Pictures並未回應相關報導。

解密北韓網軍組織分工，證實北韓駭入索尼影業

2014年索尼影業遭駭事件震驚全世界，頓時所有人都將瞄頭指向北韓，甚至美國總統歐巴馬亦大聲譴責，但是亦有資安專家跳出，表示此攻擊非北韓所發動，進而形成一個無解羅生門。而韓國國家網路安全局KISA旗下的KrCERT/CC資安專家在今（26）日於駭客年會HITCON上直指，索尼影業遭駭事件的兇手就是北韓網軍。

在1948年朝鮮分裂為共產與自由兩大對立陣營後，北韓瞬間成為世界上最神祕的國家，世界對於北韓的了解幾乎為零。但是，此資安專家長期研究北韓網軍的運作，對於其架構瞭若指掌，他也首次在臺揭露北韓網軍的神秘面紗。

這些組織在北韓網軍都扮演要角，並且各自發展各種入侵程式收集機密資訊。如31研究室為北韓網路戰最主要團體之一，由100名平壤的菁英官員組成，主要任務為研究惡意程式和散布惡意程式。此研究室在之前曾駭入美國超過14個網站，另外也發起了2009年的77 DDoS攻擊事件。

128聯絡處的專長則為無線電干擾和海外情報集團入侵，其組織由超過100位駭客組成，成員都為北韓前三志願大學畢業的菁英份子，目標瞄準駭入南韓政府組織及大企業，並收集組織資訊。他證實此組織曾在2014年駭入了索尼影業，更於同年更駭入了南韓水力廠及核電廠。

根本就不用「韓國國家網路安全局KISA」隨便想也知道是北朝鮮幹的好事！

美國指控北韓是WannaCry、Sony影業及多起銀行盜轉攻擊的黑手

就在美國和北韓關係先升溫又急凍的同時，周四美國財政部大動作控告一名北韓人士Park Jin Hyok及一個團體為北韓政府發動多項重大網路陰謀行動，包括2014年索尼（Sony）以及2017年發動WannaCry勒索軟體等多項攻擊。

美國政府指稱，從2014年9月到2017年8月間，Park Jin Hyok在北韓情資機關偵察總局（Reconnaissance General Bureau）的指示下從事多年期的陰謀行動，對娛樂公司、金融、國防外包商及其他對象執行電腦入侵及協同匯款詐欺，以遂其破壞、竊密及盜取金錢之目的。Park Jin Hyok任職的公司Korea Expo Joint Venture（或稱Chosun Expo）也遭到美國政府的控告，被認為是北韓政府的耳目，又被稱為Lab 110，至少從2002年起就開始為北韓政府從事網路間諜工作。

美國財政部長Stevn Mnuchin指出，美國不允許北韓破壞全球網路安全，藉此非法獲取利益，美國誓將要求這個政權為其網路攻擊及其他罪行和顛覆活動負責。

Hyok與Chosun Expo被控涉及的攻擊行動包括2014年11月因拍攝電影《駭客出任務》而被駭的索尼影業（Sony Pictures）、2015年到2018年間入侵歐洲、亞洲、非洲及北美等銀行網路後盜轉總金額超過10億美元，包括2016年2月入侵孟加拉央行網路匯走8100萬美元。他們另外還被控涉及去年5月肆虐全球的WannaCry。

其他如美國國防外包商、大學、科技公司、虛擬貨幣交易平台及美國電力公司也都曾淪為受害者。Chosun Expo 還被控對南韓政府、銀行和媒體發動阻斷服務（DoS）攻擊。

起訴書稱，Park和Chosun Expo駭入電腦的數量及造成的損害幾乎無人能比。美國政府相信，被告中也有涉及多項重大網路攻擊的駭客團體Lazarus Group成員。

在此之前，美國聯邦調查局就已經先後放話索尼影業被駭及WannaCry幕後黑手都是北韓政府。