В понедельник вечером хакерская группа #GOP взломала серверы в корпоративной сети Sony Pictures и вывела из строя персональные компьютеры сотрудников во всех офисах компании. Взломщики сказали, что выступают лично против исполнительного директора Майкла Линтона (Michael Lynton), и если он не выполнит их требования, то опубликуют в открытом доступе внутреннюю информацию компании, «включая главные секреты».
Локальная сеть Sony Pictures оставалась в дауне вплоть до вчерашнего дня, и неизвестно, поднимется ли она сегодня. Отдельные сотрудники предполагают, что последствия удастся устранить только через несколько недель.
По первым опубликованным фрагментам стало понятно, что у взломщиков может быть большой массив информации из внутренней сети компании. Сейчас эти подозрения подтвердились. В соответствующей ветке Reddit продолжается анализ файлов в 217,6-мегабайтном ZIP-архиве, опубликованном #GOP, а также дополнительных данных, которые те высылали через анонимный почтовый ящик по запросу форумчан.
В общей сложности, архив содержит около гигабайта текстовых файлов, пишет Ars Technica. Список включает в себя:
- PDF-файлы с отсканированными паспортами, визами и другими личными документами сотрудников и тех, кто работал по контракту над разными проектами Sony Pictures, а там есть многие знаменитые актёры, как Камерон Диас и Анджелина Джоли.
- Более 700 документов с паролями, в том числе таблицы и текстовые файлы под названиями “FTP-passwords”, “ResearchPasswords", “ACCOUNTING PASSWORDS”, “Personal passwords” и т.д. Есть файл под названием “CA Breach Notification for User Names and Passwords (MoFo).pdf”.
- 179 архивных почтовых ящиков Outlook в формате .pst, включая ящик директора Sony Pictures Releasing Canada, супервайзера по IT-аудиту компании Sony и т.д.
- Защищённые паролями документы с их паролями, указанными в названии документов (чтобы не забыть, видимо), такие как PASSWORD PALABRA SECRETA NISSAN.xlsx, PwC 2007 Report_PASSWORD_pwcemc60.pdf.
- Документы по IT-аудиту (PASSWORD EQUAL TO USER NAME.xls, ACCOUNTS WITHOUT PASSWORDS.xls).
- Конфиденциальные документы по бюджету фильмов (“JR_Accrued Mktg Cost 0513 - Evil Dead.xls”) и контрактам (“Cameron Diaz - Pre-approved Medical Rider.doc”).
- Разные данные для аутентификации, в том числе секретные ключи для шифрования и архивные копии баз данных 1Password.
- Медиафайлы, найденные на компьютерах сотрудников Sony Pictures, в том числе с пиратскими записями:
- Adventure Time-2x04a-Power Animal.avi
- Adventure Time Her Parents.avi
- Adventure Time The Silent King.avi
- Adventure Time-2x09b-Susan Strong.avi
- Adventure Time-2x11a-Belly of the Beast.avi
- Human.Planet.S01E05.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E02.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E06.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E03.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E04.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E01.720p.BluRay.x264-SHORTBREHD.mkv
- Human.Planet.S01E07.720p.BluRay.x264-SHORTBREHD.mkv
