世紀黑客事件內(nèi)幕
????我們將采取“無情的對策”,。
????外泄的電子郵件顯示,，到6月17日，索尼想調(diào)侃“真實人物”的胃口瞬間變小了,。電影的首條預(yù)告片出現(xiàn)在互聯(lián)網(wǎng)上沒幾天,，剛剛審查完該片的平井一夫就打電話給林頓，擔(dān)心該片會激化已經(jīng)處于緊張狀態(tài)的日朝關(guān)系。在平井看來,，對于一家日本公司來說,，在當(dāng)前的形勢下拍攝《刺殺金正恩》是危險的。
????林頓手忙腳亂,，他首先將預(yù)告片從網(wǎng)上撤下來重新編輯,。索尼公司剛剛根據(jù)平井的“一個索尼”的倡議，在公司各個品牌（包括哥倫比亞,、TriStar和Screen Gems）名下上映的所有電影的演職表里都添加了索尼的標識?，F(xiàn)在，公司下令,，將“Sony”字樣從與《刺殺金正恩》相關(guān)的一切產(chǎn)品里去除,，力圖淡化它的日本母公司。準備在亞洲限映的計劃也放棄了,。林頓對帕斯卡爾說：“所有關(guān)于電影的事情都要保密,。”
????這可不是一件容易的事情,。沒過幾天,，一位朝鮮政府的發(fā)言人警告，讓《刺殺金正恩》上映“將是最露骨的恐怖主義行為和戰(zhàn)爭”,，并威脅采取“無情的對策”,。[朝鮮政府后來向美國白宮和聯(lián)合國安全理事會（United Nations Security Council）提出了正式的控告。]朝鮮喜歡威脅其他國家,，這并不新鮮,，不過，絕大多數(shù)的威脅只不過是恐嚇,。
????不過,，金氏政權(quán)據(jù)信雇傭了一支數(shù)千人的精銳黑客大軍，確曾因為發(fā)動一系列的網(wǎng)絡(luò)攻擊（尤其是針對死敵韓國的攻擊）而飽受指責(zé),。最嚴重的事件發(fā)生在2013年3月,，一次被稱為“黑暗首爾”（DarkSeoul）的網(wǎng)絡(luò)攻擊，給韓國的銀行和廣播公司造成了7億美元的損失,，自動柜員機被凍結(jié),，30,000臺計算機的硬盤被清除數(shù)據(jù)。此次事件當(dāng)中的黑客也貼出了帶有骷髏頭像的公告,。美國的媒體對黑客做了大量的報道,。
????可是，電影招來的越來越大的影響讓索尼影業(yè)公司的高管們猝不及防,。他們需要評估危險,。在接到平井一夫的電話后,，影業(yè)公司的高管道格·貝爾格拉德（Doug Belgrad）到了歐洲，對林頓說,，他現(xiàn)在“正在做功課,，了解是否有先例，在電影當(dāng)中描寫及/或殺死在任領(lǐng)導(dǎo)人”,。電子郵件顯示,，林頓動用了他的人脈，非正式地向兩位外部專家咨詢,。（羅根對這些毫不在意,，他發(fā)了一條開玩笑的推文：“沒有人會因為我的一部電影殺掉我，除非他們花12美元看了它,?！保?/p>
????在一份代表林頓的書面說明中，索尼的發(fā)言人勞森堅稱,，給首席執(zhí)行官提供建議的“‘最了解情況的’專家沒有暗示或警告網(wǎng)絡(luò)攻擊的可能性”,。根據(jù)林頓寫的一份談話記錄，與林頓交談的專家之一,、美國主管東亞和太平洋事務(wù)的副國務(wù)卿丹尼爾·拉塞爾（Daniel Russel）確實沒有提及黑客風(fēng)險,。
????但是，林頓從他咨詢最多的專家那里得到了不同的信息,。蘭德公司（Rand Corp.,，林頓是該公司的董事）的一位朝鮮專家布魯斯·本內(nèi)特（Bruce Bennett）說，他確實警告過索尼的首席執(zhí)行官,，網(wǎng)絡(luò)攻擊有“一定的可能性”,。
????看完《刺殺金正恩》之后，本內(nèi)特發(fā)給他一份長達三頁的備忘錄,，評估了當(dāng)前的形勢,。此時，朝鮮甚至還沒有開始抗議影片,。隨后,，他又與林頓有過幾次后續(xù)的交流，指出朝鮮經(jīng)常發(fā)出空頭威脅,，或許沒有什么可擔(dān)心的,。
????本內(nèi)特的備忘錄強調(diào)，朝鮮有可能試探索尼的計算機系統(tǒng)：“現(xiàn)在,，朝鮮還不知道有這部電影,，但如果他們知道，他們就很可能試探索尼的計算機系統(tǒng),，觀察索尼是否為應(yīng)對朝鮮的批評做好了準備,。”（從被破解的文件中無法恢復(fù)該備忘錄,。本內(nèi)特為《財富》雜志讀了上述文字,。）
????本內(nèi)特說，在隨后的談話中,，他做了更多的說明,。他對首席執(zhí)行官說，金氏政權(quán)雇傭的黑客“有可能造成損害”,，還介紹了“黑暗首爾”事件,，并建議說：“你必須認識到，這個方面可能要出事,?！眲谏裾J有這回事：“如果林頓接受了任何的此類警告，他就會馬上給網(wǎng)絡(luò)專家打電話詢問……他和本內(nèi)特談過多次,，本內(nèi)特從未提及過針對電影公司的網(wǎng)絡(luò)攻擊的可能性……”
????據(jù)羅根和戈德堡的發(fā)言人馬特·拉博夫（Matt Labov）說,，他們也收到了可能的網(wǎng)絡(luò)攻擊的警告。在他們開始拍攝電影前,，兩人就收到了來自于咨詢公司McLarty的里奇·克萊因（Rich Klein）的建議,。該公司位于華盛頓哥倫比亞特區(qū)，給好萊塢提供難纏的地緣政治問題方面的建議,?？巳R因?qū)Α敦敻弧冯s志說，在讀過兩人的劇本后,，他建議,，拍攝這部電影，要對朝鮮的“反擊”有心理準備,，有可能是以電子攻擊的形式,。他敦促他們更改銀行和電子郵件的密碼，嚴密監(jiān)控他們的互聯(lián)網(wǎng)賬號,，并且提供了一家網(wǎng)絡(luò)安全咨詢公司的名字,。
????克萊因說，他還擔(dān)心,，朝鮮可能會對索尼影業(yè)公司發(fā)動網(wǎng)絡(luò)襲擊,，以期阻止《刺殺金正恩》的上映。拉博夫說,，羅根和戈德堡將這個消息傳給了索尼的高管,。克萊因說：“我覺得相關(guān)的一切人員都需要保護自己,，無論是電影公司還是制作人員,。朝鮮人是侵略性很強的網(wǎng)絡(luò)戰(zhàn)士……讓我吃驚的是,，我感受不到索尼有很強的擔(dān)心和警惕?！保ㄋ髂岬陌l(fā)言人也否認收到了來自于羅根和戈德堡的警告,。）
????電子郵件顯示，索尼沒有加強網(wǎng)絡(luò)防護,，而是試圖減輕對朝鮮的冒犯,。他們的行動適合于拍成好萊塢的鬧劇。公司花了55萬美元,，對影片的壁畫和人物所戴胸章上的金正恩家人的形象做了數(shù)字處理,；它把《刺殺金正恩》的營銷材料從自己的網(wǎng)站上刪除；它還準備了一份聲明,，堅稱這部電影是“一部完全虛構(gòu)的喜劇,，與當(dāng)前事件沒有任何關(guān)系”。至于計劃上映的是一部表現(xiàn)一位現(xiàn)任國家元首慘死的影片,，索尼就管不了了,。
????在8月初，帕斯卡爾帶家人出國,，到亞洲長時間度假,。林頓去了馬撒葡萄園島。當(dāng)時,，他們已經(jīng)決定,，將《刺殺金正恩》的上映時期推遲到圣誕節(jié)，以此為處理另外一個問題騰出時間,。在平井的授命下,，公司的高管們與電影制作人員開始了長達三個月的斗爭，力圖弱化影片中充滿暴力和血腥的高潮鏡頭,。影片以慢動作展示了殺死金正恩的過程：一發(fā)坦克炮彈打中了金正恩乘坐的直升飛機,，他被爆了頭，并化成一團火球,，血肉滴落下來,。
????索尼影業(yè)公司的公關(guān)經(jīng)理讓·格林（Jean Guerin）在一封電子郵件里對帕斯卡爾等高管們說，《好萊塢記者報》聽到了此事的風(fēng)聲,。該報準備報道,，“索尼公司”要求做出“幾處關(guān)鍵剪輯”，包括“金正恩臉部融化的鏡頭將被剪掉”,。在外部的壓力下,，索尼做出回應(yīng)，否認正在修改,。格林對高管們說：“我們駁拆了（記者）的假說,，并在私下里告訴她,，這是電影制作過程中的常規(guī)工作/會發(fā)生的事情?！?/p>
????這篇文章見報于8月13日,，暗示索尼為了安撫朝鮮而修改電影。羅根頗為惱火,。在他看來，報道把他說成是一位背叛者,。高管們召開緊急會議,，策劃損管行動。林頓被請求參會,，他說他正在馬撒葡萄園島吃晚飯,，脫不開身?！拔易趭W巴馬總統(tǒng)和希拉里·克林頓（Hillary Clinton）之間……如果我們必須改變策略,，那么我想等到我們發(fā)表意見之后再定?！?/p>
????平井一夫和林頓都覺得這部片子的攻擊成份大于逗樂,，希望徹底刪除“爆頭的畫面”。林頓在一封電子郵件里寫道：“我們不能在這個地方耍聰明,。我們真正想要的,，是去掉那融化的臉，不讓觀眾看見他死,?！钡橇_根強烈反對做重大改變，他稱這是一個“精彩的”鏡頭,。
????索尼擁有電影的最終編輯權(quán),。但是根據(jù)采訪和外泄的電子郵件，它擔(dān)心,，如果強行按照自己的意愿去做,，羅根會跟它一刀兩斷，給票房和公關(guān)帶來災(zāi)難,。在給帕斯卡爾的電子郵件中,，羅根說：“這部電影應(yīng)該引起爭議，你以前就是這么對我們說的,。如果讓一部電影降格去安撫它恰好要諷刺的對象,，那就沒有任何可爭議的了?！保ㄔ谀菐滋?，帕斯卡爾先后在越南和巴厘島度假,。羅根接二連三地向她發(fā)難，堅持要求跟她“盡最大可能地談判,?！迸了箍枌⑵渲幸环怆娮余]件轉(zhuǎn)發(fā)給同事，說：“能讓我消失在叢林里嗎,？”）
????9月25日,，帕斯卡爾回到洛杉磯，在猶太新年（Jewish New Year）假日,，她坐在教堂里,，通過電子郵件，動情地請求羅根讓那畫面“不要太血腥”,。她寫道：“我給你的支持比任何人都多,。我面對的，可不是小人物,，而是索尼總公司的董事長,。你必須要知道，幾乎沒有什么關(guān)系和制片人員能夠讓我處在今天這種局面,?！?/p>
????羅根心軟了，同意將金正恩“著火的頭發(fā)”減少一半,，將“4個面部火焰剪掉3個”,，“改變腦袋的顏色，使它看上去不那么令人不適”,。從一些電子郵件來看,，9月28日，在看過新版影片,，并且得知那個畫面將在海外上映時被徹底刪除后,，平井一夫表示了支持。公司可以繼續(xù)推進影片的上映和推廣計劃,。帕斯卡爾發(fā)電子郵件給平井一夫：“無論您做出何種決定,，我都真心熱愛為您和索尼工作。但是,，我必須告訴您,，這對我和電影公司有多么的重要。謝謝您,，因為您是一位神奇的領(lǐng)導(dǎo)和非?？岬纳纤尽Ｏ蚰乱跃薮蟮母屑ず蜔釔邸,！?/p>
????“只要注入一次,，我們就什么都能拿到?！?/strong>
????回顧往昔,，人們會難以理解，索尼影業(yè)公司對電子入侵何以如此疏于防范,。它是一家科技公司的一部分,，這家科技公司銷售的是數(shù)字產(chǎn)品，比如電影,、電視劇,、視頻游戲和音樂，很容易面臨網(wǎng)絡(luò)盜竊,。索尼曾經(jīng)因為出重拳保護知識產(chǎn)權(quán)而激怒過黑客，公司的各個部門都成為了他們的長期攻擊目標,。網(wǎng)絡(luò)安全大師,、哈佛大學(xué)伯克曼互聯(lián)網(wǎng)和社會中心（Harvard's Berkman Center for Internet and Society）的一位研究員布魯斯·施奈爾（Bruce Schneier）說：“索尼是一家黑客要憎恨10年的公司?！?/p>
????仇恨要追溯到2005年的“Rootkit丑聞”,。當(dāng)時，索尼的音樂部門正在努力打擊盜版,，制作了數(shù)以百萬計的CD,。這些光盤在用戶的電腦上秘密安裝了阻止非法拷貝的軟件（即Rootkit，其實是一種木馬程序—譯注）,，但同時也在窺探用戶聽音樂的習(xí)慣,，降低了他們的電腦的運行速度，并制造出安全弱點,。在一個科技博客曝光了這件事情后,，索尼面臨所在州的總檢察長的官司、集體訴訟和美國聯(lián)邦貿(mào)易委員會（Federal Trade Commission）的指控（后來均和解）,。此事惹得消費者大怒,，尤其是對盜版很敏感的黑客們，他們號召聯(lián)合抵制索尼的產(chǎn)品,。
????隨后數(shù)年,，這種對立加劇。2011年,，索尼發(fā)起了被稱為“向黑客宣戰(zhàn)”的行動,。借助于版權(quán)法和計算機欺詐法，公司起訴了一名叫做喬治·霍茲（George Hotz，又叫“geohot”）的21歲知名黑客,，指控其對PlayStation 3游戲機實施“越獄”,，以便能夠運行盜版游戲和免費軟件，還上傳了一個視頻,，展示越獄過程,。索尼甚至還出示了服務(wù)器記錄，展示誰曾經(jīng)訪問過霍茲的網(wǎng)站,。公司又起訴了來自于德國的第二名黑客,。警方突襲了這名黑客的住所，沒收了他的電腦,。
????反擊很快隨之而來,。2011年4月，黑客宣布索尼的這次鎮(zhèn)壓行動“完全不可饒恕”,，突破了它的PlayStation網(wǎng)絡(luò)（PlayStation Network）,，曝光了770萬名客戶的個人信息和1,000萬客戶的信用卡記錄。此事迫使索尼將網(wǎng)絡(luò)關(guān)閉了24天,，令它損失了1.71億美元,。在美國國會作證時，索尼PlayStation網(wǎng)絡(luò)部門的主管蒂姆·沙夫（Tim Schaaff）說的一些話,，與多年之后索尼影業(yè)公司所采取的說法驚人相似,。他堅稱，公司是“非常高明的”的突破技術(shù)的受害者,，“其規(guī)模和范圍前所未有”,，盡管公司采用了“非常、非常強有力”的安全措施,。
????外部專家不贊同這種說法,。他們的結(jié)論是，拙劣的IT實踐,，包括沒有更新安全軟件,，使得索尼的門戶大開。英國的監(jiān)管機構(gòu)后來對公司處以相當(dāng)于39.61萬美元的罰款,，理由是未能保護隱私信息,。英國方面表示，這次突破“本來可以防止”,，而索尼的安全措施“就是不夠好”,。公司將此次事件歸咎于黑客組織“匿名者”（Anonymous），該組織對索尼遭受的其他黑客事件負責(zé),，但堅稱這一次它是被陷害的,。到底誰是罪犯，一直沒能確定。
????在2011年結(jié)束前,，索尼的多個業(yè)務(wù)部門遭受到了20多次突破,，使得公司對外宣稱的強有力防護變成了笑柄。索尼影業(yè)公司在6月被殃及,，成為了受害者,，“匿名者”的一個分支LulzSec使用一種簡單的技術(shù)，闖進了它的網(wǎng)絡(luò),，泄露了一些客戶的個人信息,。LulzSec炫耀說，它已經(jīng)拿到了100萬名索尼客戶的信息,，侵入索尼只為顯示這樣做是多么容易：“只要注入一次,，我們就什么都能拿到。這么簡單的攻擊,，公司都能放行,，你們?yōu)槭裁催€信任它？”在互聯(lián)網(wǎng)的博客寫手看來,，索尼的防護系統(tǒng)如此差勁,，他們甚至發(fā)明了一個術(shù)語：Sownage，形容像索尼那樣的,、被完全攻占的狀態(tài)。
????PlayStation攻擊事件的結(jié)局是,，時任索尼游戲和消費者產(chǎn)品業(yè)務(wù)總裁的平井一夫,，正式在一次東京的新聞發(fā)布會上鞠躬道歉。他發(fā)誓要采取新的措施,，加強全公司的網(wǎng)絡(luò)防護,。2011年9月，索尼公司也宣布,，聘用了它的第一位全球首席信息安全官,。他是美國國土安全部（Department of Homeland Security）的前任官員、網(wǎng)絡(luò)安全牛人菲利普·賴廷格（Philip Reitinger）,。
