索尼周三表示,互联网黑客组织Anonymous以非直接的方式帮助一名黑客获得了超过1亿游戏玩家的个人数据。索尼在致美国国会的一封邮件中提出这一指控。但外界认为,索尼对相关信息的披露仍是不充分的、迟缓的。索尼表示,在发现用户数据被窃取之后,该公司等待了2天时间才联系司法部门,而在5天后才与美国联邦调查局官员接触。
索尼计算机娱乐美国公司董事长平井一夫表示:“索尼成为一次谨慎计划、非常专业、高度复杂的数字攻击犯罪的受害者。”相关官员表示,美国司法部和联邦调查局已开始调查索尼此次数据被窃事件。美国司法部长埃里克·霍德尔(Eric Holder)表示:“我们正在非常认真地对待这起事件。”
纽约州总检察长埃里克·施奈德曼(Eric Schneiderman)已经就此次的数据被窃事件对索尼发出传票。知情人士表示,施奈德曼要求索尼提供与安全系统相关的文档,以及向用户介绍该系统的说明。施奈德曼的发言人拒绝对此置评。
Wedbush Securities分析师迈克尔·帕赫特(Michael Pachter)表示,索尼公开披露的信息是不充分的,无法消除用户对于数据被窃取的担忧。他希望索尼能主动接触每一名数据有可能被窃的用户。他表示:“索尼需要向用户发布这样的声明;‘你的利益不会受损,我们将保护你免受损失。’然而,索尼在到目前为止的每一次道歉中并没有这样做。”
索尼表示,当视频游戏网络被攻击时,该公司正应对来自Anonymous的一次大规模拒绝服务攻击。Anonymous去年12月曾发动针对万事达卡和Visa卡公司的攻击,导致这两家信用卡公司的网站暂时关闭。当时Anonymous是为了报复这两家信用卡公司暂停向维基解密提供支付服务的举措。
索尼表示,Anonymous早在数周前就瞄准了该公司,Anonymous此次是为了报复索尼就遭遇黑客攻击在旧金山联邦法院为自己辩护的做法。索尼表示,目前不能确定数据被窃事件与Anonymous发动的攻击之间是否有联系。索尼同时表示,该公司旗下的索尼在线娱乐上周日发现服务器上出现了一个名为“Anonymous”的文件,其中的文字显示“我们是军团”。
Anonymous否认参与窃取索尼数据的事件。不过,该组织上月通过YouTube发布声明称,尽管Anonymous的组织者没有窃取数据,但该组织的成员有可能参与了这一事件。ICANN首席安全官杰夫·莫斯(Jeff Moss)表示,Anonymous的成员在发动拒绝服务攻击的过程中有可能利用这一机会窃取数据。
索尼于4月19日发现该公司的网络中出现非授权行为,并于次日发现用户数据被转移出网络。不过,索尼直到4月22日才通知美国联邦调查局。索尼没有出席本周三美国国会的听证会,而是致信美国众议院能源与商务委员会,解释这一事件。美国国会议员对于索尼这样做感到失望,并表示将提出议案,要求索尼等公司更好地保护用户数据。
【编辑推荐】