早陣子 Sony Picture 被駭一事鬧得熱烘烘，日前 FBI 更少有地向不少美企業發出一份 5 頁報告作提醒。而外界有不少意見指此事件或與北韓政府有關，但資安專家則普遍不認同有關觀點，並指其可能性相當低。
黑客從多點漏洞攻入系統
由於 Sony Picture 旗下其中一齣名為 “The Interview” 的電影與北韓最高領導人金正恩有關，故外界一直均有意見猜測指事故的幕後主腦或與北韓政府有關。
但據資安專家 Lucas Zaichkowsky 指，若黑客組織確為來自某國政府，大概不會採用如「Guardians of Peace」般具個性的稱號，亦不會向外界公開宣揚自己的蹤跡。
自事件發生至今，Sony Picture 依然未曾向外披露系統被攻陷的方式，但據 Tripwire 資安研究員 Craig Young 推斷指，其方式都離不開誘導用戶點擊連結的釣魚攻擊等常見的攻擊方式。但有見於是次流出涉及多種類型的資料，如未曾公開的電影片段、職員資料、各種技術文仵等，相信黑客組織利用多於一個漏洞入侵其系統。
而 FBI 發言人依舊未有對事件作出任何正面回應，並依舊指事件現正受 FBI 調查中。
Source：Phys
