L'attaque informatique lancée fin novembre contre le studio Sony Pictures pourrait avoir des conséquences  embarrassantes pour les cadres de la société. Dimanche dernier, les hackers qui ont dérobé des teraoctets de données ont demandé aux employés de la firme de les contacter afin d'éviter que leurs informations privées ne soient rendues publiques.

Dans un message publié en fin de semaine dernière, le groupe de pirates baptisé  «The Guardians of Peace » (Les Gardiens de la paix/) a fait cette offre en menaçant  Sony Pictures de divulguer les documents internes dérobés au cours de l'attaque, s'il refusait de céder au chantage. « Nous avons l'intention de publier les mails et les données confidentielles des employés de Sony Pictures », indique le courriel. « Si vous ne voulez pas que ces informations soient mises ligne,  communiquez-nous vos nom et fonctions pour qu'elles puissent être retirées ». Plusieurs adresses provenant de services de messagerie anonymes accompagnaient ce message. Ces adresses  étaient les mêmes que celles utilisés samedi dernier par ces pirates lorsqu'ils ont menacé « d'offrir un cadeau de Noel » au groupe et de diffuser des données qui seraient plus intéressantes.  On ignore si cette proposition est sincère ou si c'est une tentative pour entrer en contact avec les employés de  Sony en vue d'une nouvelle cyberattaque. Au cours de la précédente attaque, le GOP avait annoncé la mise en ligne de milliers de données sensibles échangées entre les dirigeants du groupe, les employés et d'autres dans l'industrie du cinéma. 

Des pressions exercées sur la presse

« Plus tôt  Sony Pictures Entertainment (SPE) acceptera nos demandes, mieux ce sera », ont précisé les hackers dans leur dernier mail. «A mesure que le temps passe, la situation empirera et nous nous emploierons à faire couler SPE. » Ce message comportait des liens vers ce que les pirates ont indiqué être une  nouvelle version des données dérobées, apparemment la boîte e-mail de Steven O'Dell, président de Sony Pictures International Releasing. Bien qu'il ait été conçu selon le modèle établi dans les précédentes communications, il n'a pas été possible de vérifier l'identité de son expéditeur ni de vérifier le contenu des informations publiées.

Durant ce même week-end, Sony a exigé des médias qu'ils détruisent les données piratées et cessent de publier leurs contenus. Les avocats des groupes de presse ont fait savoir que la compagnie aurait des difficultés à limiter la publication de ces articles.