Sony сообщила, что хакерская группировка Anonymous косвенно связана с потерей
информации, негативно отразившейся на ее клиентах, и, возможно, приняла более
непосредственное участие в
краже данных из баз компании.
В письме в американский Конгресс Казуо Хираи, глава Sony Computer
Entertainment America, сообщил, что хакерская атака с целью хищения данных
привела к успешному проникновению в системы Sony, поскольку компания была
отвлечена DDoS-атакой, которую против нее запустила группировка Anonymous.
Хираи сказал, что во время проведения DDoS-атаки команда хакеров использовала
передовые техники для эксплуатации программной уязвимости в системах Sony и
получила доступ к ее сети. Затем злоумышленники расширили свои полномочия в
системе, удалив лог-файлы, чтобы замаскировать свои действия.
Группировка Anonymous всячески отрицала свое участие в краже данных компании,
но Хираи отметил, что злоумышленники преднамеренно оставили на взломанных
серверах файл под названием Anonymous, содержащий лозунг группировки "Имя нам -
легион".
"Являлись ли участники DDoS-атаки участниками заговора или они были просто
обмануты с целью обеспечения прикрытия грамотной кражи, мы никогда не узнаем", -
сообщалось в письме Sony.
Хираи отправил письмо вместо того, чтобы лично дать показания в подкомитете
Палаты энергетики и торговли, который занимается слушаниями по вопросам
производства и торговли и сейчас расследует данное дело. Компания Sony также
столкнулась с судебными исками, поданными разгневанными в результате
случившегося пользователями.
