Преступная сеть. Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы - Джефф Уайт

Процесс этого взлома и предполагаемые связи хакеров с КНДР описаны в одной из предыдущих глав, но теперь настало время рассмотреть эту историю под другим углом и изучить, как хакеры подошли к сливу украденных данных[366]. За три месяца Guardians of Peace (GOP) украли около тридцати восьми миллионов файлов, а затем перестали прятаться и принялись стирать информацию с зараженных их вирусом компьютеров сотрудников Sony[367]. Для начала они слили в сеть несколько еще не выпущенных фильмов, но это стало лишь затравкой для того, что последовало дальше. К тому времени, как в ноябре 2014 года хакеры предали свои действия огласке, они, как сообщается, заполучили все, от личных писем до номеров социального страхования и медицинских карт сотрудников Sony, а также псевдонимов, под которыми знаменитостей размещали в отелях[368].

Как и хакеры, атаковавшие Ashley Madison, участники GOP решили публиковать украденные данные постепенно, чтобы причинить компании максимальный ущерб. Но в отличие от Impact Team они не просто ждали, когда журналисты возьмутся за новые истории, а активно проталкивали их в прессу.

Привет, я босс G. O. P.

Несколько дней назад мы сказали вам, что разместим в сети фильмы Sony Pictures, включая «Энни», «Ярость» и «Все еще Элис».

Теперь их легко найти в интернете.

На этот раз мы собираемся выложить в сеть данные Sony Pictures. Объем этих данных – около ста терабайт.

Такое электронное письмо утром в субботу 29 ноября пришло на личный адрес Кевина Руза, который в тот период работал старшим редактором новостного сайта Fusion.net. В письме содержались ссылка на сайт, где можно было скачать данные, и пароль для доступа к ним. Письмо получил не только Руз. Аналогичные сообщения пришли редакторам Gawker, Buzz Feed, The Verge и других информационных сайтов[369]. Возможно, некоторые из этих названий вам не знакомы, но у этих относительно новых интернет-изданий было кое-что общее: они славились тем, что не медлили с публикацией материалов и умели привлекать внимание масс к пикантным новостям.

Перейдя по ссылке из письма, журналисты обнаружили золотую жилу конфиденциальных корпоративных данных. В ней была таблица с зарплатами сотрудников Sony, включая высшее руководство, и список всех уволенных за последний год с указанием причин увольнения. Журналисты принялись изучать данные, и дискредитирующие истории посыпались одна за другой. Один из материалов Руза вышел под заголовком: «Слитые документы свидетельствуют о поразительном гендерном неравенстве в оплате труда на одной из голливудских студий»[370].

Обратившись к конкретным журналистам и предложив им эксклюзивный ранний доступ к информации, хакеры обеспечили публикацию слитых данных в ключевых изданиях. Как только новости появлялись на одном сайте, другим становилось все сложнее обходить их стороной. И это было только начало. Хакеры организовали восемь сливов (в то время как данные Ashley Madison обнародовали всего за два), и каждый следующий из них причинял все больше вреда. Злоумышленники грубо разделили информацию на фрагменты, прекрасно понимая, что после публикации целая армия журналистов и блогеров перекопает данные вдоль и поперек и найдет в них нужные истории.

8 декабря случился наиболее компрометирующий к тому моменту слив: были обнародованы пять тысяч электронных писем, отправленных сопредседателем совета директоров Sony Pictures Entertainment Эми Паскаль, одной из наиболее влиятельных людей в кинобизнесе. Прирожденный коммуникатор, она и днем и ночью вела переписку со своего смартфона. Она участвовала в разговоре, в котором Анджелину Джоли назвали «избалованной паршивкой». Она шутила о фильмах, которые могут понравиться Бараку Обаме, включая картины «Дворецкий» и «12 лет рабства», повествующие о судьбах афроамериканцев[371].

Две недели после того, как о взломе стало известно, Паскаль пыталась справиться с кошмаром: хакеры уничтожали компьютерные системы ее компании, параллельно сливая в сеть конфиденциальные корпоративные данные. Теперь она сама попала под удар и вынуждена была извиняться за каждое необдуманное письмо, которое вышло ей боком.

Этот шаг в большей степени, чем какой-либо другой, показал, насколько хорошо хакеры разбираются в управлении новостями. Как сопредседатель совета директоров Sony Pictures и один из крупных голливудских игроков с огромными связями, Паскаль взяла на себя ключевую роль, стараясь минимизировать ущерб от взлома, и искала способы обнадежить как сотрудников компании, так и людей, которые наблюдали за происходящим со стороны. Все время, пока она пыталась уладить ситуацию, хакеры понимали, что земля вот-вот разверзнется у нее под ногами, и 8 декабря с их подачи это произошло.

Высказывалось мнение, что прессе не стоило публиковать слитые материалы. Аарон Соркин, который среди прочего написал сценарии чрезвычайно успешных телесериалов «Западное крыло» и «Новости», заявил, что журналисты играют на руку хакерам, заглатывая наживку и привлекая внимание к утечкам. «Если закрыть глаза, можно представить, как хакеры сидят и перебирают документы, разыскивая те, что высосут как можно больше крови, – написал он в The New York Times. – А за соседней дверью сидят американские журналисты, которые занимаются тем же самым»[372].

Он призвал Голливуд к солидарности, но крупные студии, как сообщается, отказались прийти на помощь Sony. Очевидно, в жестоком мире развлекательных медиа они считали Sony не более чем конкурентом, достойным разве что некоторого сочувствия.

Тем временем пресса отстаивала свое право на публикацию утечек, утверждая, что действует в интересах общества. Представители WikiLeaks, где в апреле 2015 года был размещен полный архив слитых данных с возможностью поиска, заявили, что документы предлагают «редкий взгляд на внутреннюю кухню крупной замкнутой мультинациональной корпорации» и что «за кулисами это влиятельная корпорация, имеющая связи с Белым домом… и способная воздействовать на законы и политику, а также обладающая связями с военно-промышленным комплексом США»[373].

Но другие руководствовались не столь возвышенными мотивами. Когда данные разметили на WikiLeaks, об этом прямо написали в Gawker: «Мы собираемся воспользоваться этой возможностью перелопатить весь кибермусор Sony»[374].

Юристы Sony связались с изданиями в попытке остановить использование утечек. В агентстве Bloomberg заявили, что получили от Sony следующее сообщение: «Мы обращаемся к вам, чтобы убедиться, что вы осведомлены, что [Sony Pictures Entertainment] не дает согласие на то, чтобы вы имели в своем распоряжении, изучали, копировали, распространяли, публиковали, выкладывали в интернет, скачивали из интернета и каким-либо образом использовали украденную информацию». Далее в тексте подчеркивалось, что издания могут привлечь к ответственности за ущерб, причиненный «Sony Pictures Entertainment и другим лицам», и сопряженные с этим потери[375].

Подобные юридические тактики пыталась