2014年ソニー・ピクチャーズのハッキング事件

2014年11月24日、ハッカー集団「ガーディアンズ・オブ・ピース」が映画スタジオのソニー・ピクチャーズ・エンタテインメント（SPE）から機密データを漏洩した。漏洩したデータには、従業員のメール、個人情報や家族情報、役員の給与、当時未公開だった映画のコピー、今後の映画企画、脚本、その他の情報が含まれていた。^{[ 1 ]}その後、犯人らはShamoonワイパーマルウェアの亜種を用いてソニーのコンピュータインフラを消去した。^{[ 2 ]}

ハッキング中、グループはソニーに対し、当時公開予定だったセス・ローゲンとエヴァン・ゴールドバーグが製作・監督を務める政治風刺アクションコメディ映画『ザ・インタビュー』の上映中止を要求した。^{[ 3 ]}この映画では、ローゲンとジェームズ・フランコが北朝鮮の指導者金正恩とのインタビューをセッティングしたジャーナリストを演じ、その後CIAに雇われて金正恩を暗殺することになる。ハッカー集団は、この映画を上映する映画館でテロ攻撃を行うと脅迫し、その結果、米国の多くの大手映画館チェーンが『ザ・インタビュー』の上映を取りやめた。これらの脅迫に対し、ソニーは映画の正式なプレミア上映と一般公開を中止し、ダウンロード可能なデジタル配信に直行し、翌日に限定的な劇場公開を行うことを選択した。^{[ 4 ] [ 5 ] [ 6 ]}

米国情報当局は、ハッキングに使用されたソフトウェア、技術、ネットワークソースを評価した結果、この攻撃は北朝鮮政府によって支援されたものと結論付けたが、北朝鮮政府はその後、一切の責任を否定している。^{[ 7 ]}

ハッキングの正確な期間は不明のままです。米国の捜査官は、攻撃者が少なくとも2か月間ファイルのコピーに時間を費やしたと述べており、関与を主張する人物は、2014年11月に侵害が発覚するまで最大1年間アクセスしていたと主張しています。^{[ 8 ] [ 9 ]}ハッカーは100テラバイト以上のデータを盗んだと主張していますが、これは独自に検証されていません。^{[ 10 ]}この攻撃には、永続的なアクセス権を取得し、データを抜き取り、システムを破壊するように設計されたマルウェアとツールが使用されました。米国のサイバーセキュリティ当局は、同様のツールが大手エンターテイメント企業への攻撃で使用されたと報告しており、これは情報を盗み、損害を与え、証拠を消去する意図があったことを示しています。^{[ 11 ] [ 12 ] [ 13 ]}

ソニーは、2014年11月24日月曜日にハッキングを知らされました。マルウェアが以前にインストールされていたため、多くのソニー社員のコンピュータがソフトウェアによって動作不能になり、Guardians of Peaceと名乗るグループからの警告と、ハッキング中に盗まれた機密データの一部が送られてきました。^{[ 14 ]}ソニー関連のTwitterアカウントもいくつか乗っ取られました。^{[ 9 ]}これは、ソニー・ピクチャーズの幹部数名が前週の11月21日金曜日に電子メールで受け取ったメッセージに続くものです。「God'sApstls」[ sic ]と呼ばれるグループからのメッセージは、「金銭的補償」を要求し、さもなければ「ソニー・ピクチャーズ全体が攻撃される」と警告していました。^{[ 14 ]}この電子メールメッセージは、幹部によってほとんど無視され、大量の受信メールに埋もれたり、スパムメールとして扱われたりしていました。^{[ 14 ]} 11月24日のマルウェアの起動に加えて、このメッセージには、ソニーが午後11時までに行動方針を決定するようにという警告も含まれていました。その日の夕方UTCに期限が過ぎたが、その期限が過ぎても明らかな脅迫はなかった。^{[ 14 ]}このハッキングの後、ガーディアンズ・オブ・ピースはまだ公開されていない映画をリークし始め、ソーシャルメディアサイトの注目を集めるために機密データの一部を公開し始めたが、見返りに何を求めているかは明示しなかった。^{[ 14 ]}ソニーはインターネットへのデータ損失を管理しようと社内チームを迅速に編成し、ハッキングによって個人データが漏洩したソニーの従業員を保護し、損傷したコンピュータインフラストラクチャを修復し、漏洩源を追跡するために、連邦捜査局（FBI）と民間セキュリティ会社FireEyeに連絡した。 ^{[ 14 ]}北朝鮮が攻撃に関与しているという最初の公式報告は、11月28日にRe/codeによって公開され、後にNBCニュースによって確認された。^{[ 15 ]} 

2014年12月8日、8回目の大規模な機密情報流出と同時に、ガーディアンズ・オブ・ピースはソニーに対し、 9月11日の攻撃に関連する脅迫を行い、米国の治安機関の注目を集めた。^{[ 14 ] [ 17 ]}北朝鮮の国家支援ハッカーが関与していると米国は疑っており、その一因として、ソニーと、金正恩暗殺未遂事件を題材にしたコメディ映画『ザ・インタビュー』を上映する映画館に対する具体的な脅迫があった。^{[ 18 ]}北朝鮮当局は以前、国連に対し、同映画について懸念を表明し、「主権国家の現職指導者の暗殺を題材にした映画の製作と配給を許可することは、最も露骨なテロ支援行為であり、戦争行為とみなされるべきだ」と述べていた。^{[ 19 ]}

ソニー・ピクチャーズは、2015年第1四半期の決算で、ハッキングによる継続的な損害に対処するために1500万ドルを計上した。^{[ 20 ]}その結果、ソニーはサイバーセキュリティのインフラを強化し、将来同様のハッキングやデータ損失を防ぐためのソリューションを採用した。^{[ 14 ]}ソニーの共同会長であるエイミー・パスカルは、ハッキングを受けて、2015年5月をもって辞任し、代わりにソニーでの映画製作にさらに深く関わることを発表した。^{[ 21 ]}

2014年12月8日付の通知で、ソニー・ピクチャーズ・エンタテインメント（SPE）は、12月1日時点で、サイバー攻撃中に、氏名、住所、社会保障番号、財務情報などの個人識別情報に不正アクセスがあった可能性があることが判明したと従業員に通知した。^{[ 22 ]} 2014年12月7日、C-SPANは、ハッカーがSPEのコンピュータネットワークから47,000件の固有の社会保障番号を盗んだと報じた。^{[ 23 ]}

個人データが盗まれた可能性はあるものの、初期の報道は主に、メディアが電子ファイル（プライベートな電子メールメッセージを含む）から入手した、ハリウッドや映画業界のビジネス上の問題に関する有名人のゴシップや恥ずかしい詳細に焦点を当てていた。電子メールで明らかになった情報の中には、ソニーのCEOである平井一夫が、ソニー・ピクチャーズの共同会長であるエイミー・パスカルに映画『ザ・インタビュー』の暗殺シーンを「和らげる」よう圧力をかけていたというものもあった。^{[ 24 ]}パスカルやマイケル・リントンを含むソニー・ピクチャーズの幹部の行動に関する多くの詳細も公開されたが、これはこれらの幹部とソニーの他の従業員との間の不信感を煽ることを意図したように見えた。^{[ 14 ]}

ハッキングで公開された他のメールには、パスカルと映画・演劇プロデューサーのスコット・ルーディンがアンジェリーナ・ジョリーについて話し合っている様子が写っていた。メールの中で、ルーディンはジョリーを「才能の乏しい甘やかされたわがまま娘」と呼んでいた。ジョリーが映画『クレオパトラ』の監督をデヴィッド・フィンチャーに依頼したが、ルーディンはフィンチャーがスティーブ・ジョブズについての映画を監督する予定だったため、それがフィンチャーの邪魔になると感じていたからだ。^{[ 25 ]}パスカルとルーディンは、パスカルがバラク・オバマと会う予定であることについてもメールでやり取りしており、人種差別的と評されるような表現が含まれていたため、パスカルはソニーを辞任することになった。^{[ 26 ] [ 27 ] [ 28 ] [ 29 ]}二人は、大統領に会う際に、アフリカ系アメリカ人に関する映画、例えば『ジャンゴ 繋がれざる者』、『それでも夜は明ける』、『ザ・バトラー』などについて言及すべきだと提案していた。これらの映画はすべて、アメリカ合衆国における奴隷制度、あるいは公民権運動以前の時代を描いている。^{[ 26 ] [ 27 ] [ 28 ]}パスカルとルーディンは後に謝罪した。^{[ 26 ] [ 28 ]}政治家マイク・ムーアがデジタル市民同盟とフェアサーチを代表してグーグルに対して行ったロビー活動の詳細も明らかになった。^{[ 30 ]}

このリークにより、コロンビア ピクチャーズの現在のスパイダーマン映画シリーズの舞台裏の政治的な詳細が複数明らかになり、パスカルと他の人物からマーベル スタジオのさまざまな責任者へのメールも含まれていた。^{[ 31 ]}ファンの抗議により、スパイダーマンのライセンスは最終的に両スタジオ間で共有されるように交渉された。メールに加えて、 2015 年に公開されたジェームズ ボンド映画「スペクター」の脚本のコピーも入手された。^{[ 32 ]}「アニー」、「ミスター ターナー」、「アリスのままで」、現在は中止されたポパイ映画、「To Write Love on Her Arms 」など、ソニー ピクチャーズの今後の映画もいくつかリークされた。^{[ 33 ] [ 34 ] [ 35 ] [ 36 ]}ハッカーは、2014 年 12 月 25 日に追加情報を公開する予定だった。 ^{[ 37 ]}これは、米国での「ザ・インタビュー」の公開日と一致していた。

The Daily Dotによると、電子メールのリークに基づくと、ソニーに在籍していたチャールズ・シプキンス氏は、上級幹部の指示に従って、彼らに関するウィキペディアの記事を編集する責任を負っていた。^{[ 38 ]}

2014年12月、ソニー・ピクチャーズ・エンタテインメントの元従業員らは、ハッキングで流出したデータ（社会保障番号や医療情報を含む）を保護しなかったとして、同社を相手取って4件の訴訟を起こした。^{[ 39 ]}これらのメールには、ソニーがスーパーマリオブラザーズシリーズを原作としたアニメ映画を制作するために任天堂と協議していたことが記されていた。^{[ 40 ] [ 41 ]}

2015年1月、MPAAが米国国際貿易委員会に対し、米国のインターネットサービスプロバイダー（インターネットトランジットレベルまたは消費者レベルのインターネットサービスプロバイダー）に海賊版ウェブサイトおよびリンク先のウェブサイトのIPアドレスブロックを義務付けるようロビー活動を行っていたことが明らかになった。^{[ 42 ]} WikiLeaksは2015年4月にハッキングで入手した3万件以上の文書を再公開し、創設者のジュリアン・アサンジは、この文書アーカイブは「影響力のある多国籍企業の内部構造」を示しており、公開されるべきだと述べた。^{[ 43 ]}ソニーはWikiLeaksの公開を非難し、同社の弁護士は、WikiLeaksが盗まれたデータを「無差別に」拡散したものであり、この行為は「反体制的な発言を封じ込めようとする全体主義政権に報いるものだ」と反論した。弁護士はまた、「この盗まれた情報がパブリックドメインに属するというWikiLeaksの主張は誤りだ」と述べた。^{[ 44 ] [ 45 ] [ 46 ] [ 47 ]}

2015年11月、チャーリー・シーンがテレビインタビューでHIVに感染したと公表した後、ソニーの幹部が2014年3月10日にはすでにその診断を知っていたことが明らかになった。彼はソニー幹部にそのことを伝えていなかった。^{[ 48 ] [ 49 ]} 12月には、ハッキングにより、 Snap Inc.がEpiphany Eyewearの開発元であるVergence Labsを現金と株式で1500万ドル、モバイルアプリScanを1億5000万ドルで買収したことが明らかになった。 ^{[ 50 ] [ 51 ]}

12月16日、ハッキング以来初めて、ガーディアンズ・オブ・ピースは当時公開予定だった映画『ザ・インタビュー』を名指しし、12月18日にサンシャイン・シネマで行われるニューヨーク市プレミア上映と、12月25日に予定されていた全米公開日に対してテロ行為を行うと脅迫した。^{[ 34 ]}ソニーは翌日、劇場公開を取りやめた。

映画『ザ・インタビュー』が上映されるまさにその日時と場所、プレミア上映の際、恐怖を楽しみに求める者たちがどのような悲惨な運命に見舞われるのかを、私たちははっきりとお見せします。まもなく全世界が、ソニー・ピクチャーズ・エンタテインメントが作った恐ろしい映画を目にするでしょう。世界は恐怖に満たされるでしょう。2001年9月11日を思い出してください。その時間帯には、その場所から離れておくことをお勧めします。（もしあなたの家が近くにあるなら、避難した方が良いでしょう。）今後起こることはすべて、ソニー・ピクチャーズ・エンタテインメントの貪欲さによるものです。全世界がソニーを非難するでしょう。^{[ 52 ]}

『ザ・インタビュー』の主演俳優セス・ローゲンとジェームズ・フランコは、それが間違いなく映画が原因かどうかは分からないと答えたが^{[ 53 ]}、その後、2014年12月16日に予定されていたニューヨーク市でのプレミア上映以外の、映画に関連するすべてのメディア出演をキャンセルした^{[ 54 ]。}『ザ・インタビュー』を上映する映画館に対する最初の脅迫を受けて、カーマイク・シネマズ、ボウタイ・シネマズ、リーガル・エンターテインメント・グループ、ショーケース・シネマズ、AMCシアターズ、シネマーク・シアターズなどの複数の映画館チェーンと、いくつかの独立系映画館のオーナーが、『ザ・インタビュー』を上映しないと発表した。^{[ 55 ] [ 56 ] [ 57 ]}同日、ソニーは劇場が『ザ・インタビュー』の上映を取りやめることを許可すると発表したが、その後、12月25日の全国公開を完全に中止し、ホームビデオを含むいかなるプラットフォームでも、近い将来に同映画をリリースする「さらなるリリース計画はない」と発表した。^{[ 58 ] [ 59 ] [ 60 ]}

12月18日、2つのメッセージ（いずれもガーディアンズ・オブ・ピースからのものとされる）が公開された。1つはソニー幹部に送られたプライベートメッセージで、ソニーが映画を公開せず、インターネットから削除すれば、これ以上の情報は公開しないと述べていた。もう1つは、ガーディアンズ・オブ・ピースが以前のメッセージに使用していたテキスト保存用のウェブアプリケーションであるPastebinに投稿されたもので、スタジオは「十分苦しんだ」ので『ザ・インタビュー』を公開できるが、金正恩の死のシーンが「あまりにも幸せすぎる」ものでなければ、と述べていた。この投稿にはまた、同社は「再び彼らを試すことはできない」とし、「もし（ソニー・ピクチャーズが）何か別のものを作るなら、彼らはここで戦う準備ができている」とも述べていた。^{[ 61 ]}

バラク・オバマ大統領は12月19日の年末の記者会見で、ソニーのハッキング事件についてコメントし、ソニーが映画の上映を取りやめたことは間違いだったと感じており、プロデューサーは「こうした行為に脅されるようなパターンに陥ってはならない」と述べた。^{[ 62 ]}また、「我々は相応の対応をし、我々が選んだ場所、時間、方法で対応する」とも述べた。^{[ 63 ]}オバマ大統領の発言に対し、ソニー・エンタテインメントのCEOであるマイケル・リントン氏はCNNの番組「アンダーソン・クーパー360 」で、国民、報道機関、そして大統領は事件を誤解していると述べた。リントン氏は、大規模公開の中止は、ハッカーの脅迫ではなく、大多数の映画館が上映を取りやめたことへの対応だったと述べた。リントン氏は、今後、映画を配給するための他の選択肢を模索すると述べ、「我々は屈服していない。後退もしていない。我々は常にアメリカ国民にこの映画を見てもらいたいと願ってきた」と付け加えた。^{[ 64 ] [ 65 ]}

12月23日、ソニーは、4大映画館チェーンが以前の上映しないという決定をまだ変更していなかったため、主に独立系の約300の映画館にクリスマス当日に『ザ・インタビュー』を上映することを許可した。 ^{[ 66 ] [ 67 ]} FBIはこれらの映画館と協力して、以前の脅迫の詳細と上映時のセキュリティ管理方法を詰めたが、以前の脅迫に関する実行可能な情報はなかったと指摘した。^{[ 68 ]}ソニーのリントンは発表で、「私たちはこの映画を一般に公開し、言論の自由を抑圧しようとした者たちに立ち向かったことを誇りに思います」と述べた。^{[ 69 ]}『ザ・インタビュー』は12月24日にGoogle Play、Xbox Video、YouTubeでも公開された。^{[ 70 ]}脅迫によって予見された事件は公開時に発生せず、むしろ、この映画の異例の公開は、注目を集めたことで映画への関心が高まり、成功とみなされる結果となった。^{[ 71 ]}

12月27日、北朝鮮国防委員会は声明を発表し、オバマ氏が「ソニー・ピクチャーズ・エンタテインメントに無差別に映画を配給させた主犯」であると非難した。^{[ 72 ]}

米国政府当局者は2014年12月17日、北朝鮮政府がハッキングに「中心的に関与していた」との見解を示したが、当初はホワイトハウス内でこの調査結果を公表するかどうかについて議論があった。^{[ 7 ]}ホワイトハウス当局者はこの状況を「重大な国家安全保障問題」として扱い、^{[ 73 ]} FBIは12月19日に北朝鮮政府をサイバー攻撃に関連付けたことを正式に発表した。^{[ 74 ] [ 75 ]}未公開の証拠を含め、これらの主張は、北朝鮮のハッカー（北朝鮮のサイバー戦争機関である第121局を含む）が韓国の標的に対して以前に使用した同様の悪意のあるハッキングツールと技術の使用に基づいて行われた。^{[ 7 ] [ 76 ]} FBIによると：^{[ 77 ]}

• 今回の攻撃で使用されたデータ削除マルウェアの技術分析により、FBIが北朝鮮が以前に開発したと把握している他のマルウェアとの関連性が明らかになった。例えば、特定のコード行、暗号化アルゴリズム、データ削除方法、侵害されたネットワークなどに類似点が見られた。
• FBIはまた、今回の攻撃で使用されたインフラと、米国政府がこれまで北朝鮮と直接関連付けてきた他の悪意のあるサイバー活動との間に大きな重複があることも確認した。例えば、FBIは、北朝鮮の既知のインフラに関連付けられた複数のインターネットプロトコル（IP）アドレスが、今回の攻撃で使用されたデータ削除マルウェアにハードコードされたIPアドレスと通信していたことを発見した。FBIは後に、これらの送信元IPアドレスは中国東北部の瀋陽にある北朝鮮の企業グループに関連付けられていたことを明らかにした。^{[ 78 ]}
• 「また、SPEへの攻撃で使用されたツールは、昨年3月に北朝鮮が韓国の銀行やメディアに対して行ったサイバー攻撃と類似点がある。」

FBIは後に攻撃の詳細をさらに明らかにし、ハッカーが北朝鮮国内から発信されたプロキシIPアドレスの使用に「ずさん」であったことを指摘し、攻撃は北朝鮮によるものだと断定した。ある時点でハッカーはガーディアンズ・オブ・ピースのFacebookアカウントとソニーのサーバーに効果的な隠蔽なしにログインした。^{[ 79 ]} FBI長官ジェームズ・コミーは、北朝鮮国内ではインターネットアクセスが厳しく管理されているため、第三者が北朝鮮政府の許可なしにこれらのアドレスを乗っ取った可能性は低いと述べた。^{[ 80 ] [ 81 ]}国家安全保障局は、特にマルウェアのレビューと発信元の追跡において、FBIによる攻撃の分析を支援した。NSA長官マイケル・S・ロジャース提督は、攻撃が北朝鮮から発信されたというFBIの見解に同意した。^{[ 82 ]}シュピーゲル誌が公開したNSAの報告書によると、同機関は北朝鮮の技術成熟への懸念から2010年に北朝鮮のネットワークにサイバー侵入したことで、ハッキングの発生源を把握したという。^{[ 78 ]}

北朝鮮の通信社KCNAは、北朝鮮の関与という「根拠のない噂」を否定したが、「ソニー・ピクチャーズへのハッキングは、北朝鮮の訴えに対する支持者や同情者による正義の行為かもしれない」と述べた。^{[ 17 ] [ 32 ] [ 83 ]}北朝鮮は、ハッカーの身元を特定するために米国との共同調査に参加することを申し出、米国が協力を拒否して疑惑を続ける場合は結果を招くと脅した。^{[ 84 ] [ 85 ]}米国はこれを拒否し、代わりに中国に調査協力を求めた。^{[ 86 ]} FBIの発表から数日後、北朝鮮は一時的に全国的なインターネット障害に見舞われたが、北朝鮮はこれをハッキング未遂に対する米国の対応だと主張した。^{[ 87 ]}

FBIが北朝鮮の関与を非難した翌日、FBIはハッキンググループからと思われるメールを受け取った。そのメールには「お前はバカだ！」というタイトルのYouTube動画へのリンクがあり、明らかにFBIを嘲笑していた。 ^{[ 88 ] [ 89 ] [ 90 ]}

2014年12月19日、ジェイ・ジョンソン米国国土安全保障長官は 声明を発表し、「ソニー・ピクチャーズ・エンタテインメントに対するサイバー攻撃は、企業とその従業員に対する攻撃にとどまらず、我々の表現の自由と生活様式に対する攻撃でもあった」と述べた。同長官は、企業やその他の組織に対し、サイバーリスクを評価・制限し、サイバー脅威から身を守るために、米国国立標準技術研究所（NIST）が開発したサイバーセキュリティフレームワークを使用するよう促した。 ^{[ 91 ]}同日、ジョン・ケリー米国務長官は、映画館と映画鑑賞者に対するサイバー攻撃と脅迫を行った北朝鮮を非難する声明を発表した。「この挑発的で前例のない攻撃とそれに続く脅迫は、サイバーセキュリティを強化し、許容される国家行動の規範を促進し、表現の自由を擁護し、インターネットがオープンで相互運用可能で安全かつ信頼できるものであることを確保するために、世界中のパートナーと協力し続けるという我々の決意をさらに強固にするだけだ」と述べた。^{[ 92 ]}

2015年1月2日、米国はオバマ大統領の大統領令に基づき、ハッキング事件を理由に既に制裁対象となっていた北朝鮮に対し、追加の経済制裁を課した^{[ 93 ]。}北朝鮮当局はこれを「根拠もなく北朝鮮に対する敵意を煽る行為」だと非難した^{[ 94 ] 。}

オバマ大統領はまた、ソニーのハッキングのようなサイバー犯罪に連邦および国の法執行官がより適切に対応し、アメリカ国民のプライバシーを保護しながら、同様のオフライン犯罪と同等にそのような犯罪を起訴できるようにするために、組織犯罪対策法などの現行法を更新し、新しい法律を導入するための法案を議会に提出した。^{[ 117 ] [ 118 ]}

• 2013年韓国サイバー攻撃
• 2015～2016年のSWIFT銀行ハッキング事件
• 北朝鮮の違法行為