# Cyberaanval op Sony Pictures Entertainment

De cyberaanval op Sony Pictures Entertainment vond plaats op 24 november 2014. De verantwoordelijkheid voor deze aanval werd opgeëist door een groep die zichzelf de Guardians of Peace (GOP) noemt. Hierbij werden persoonlijke gegevens van medewerkers, beroemdheden en vertrouwelijke bedrijfsgegevens buitgemaakt. Uit onderzoek van het Federal Bureau of Investigation zou blijken dat Noord-Korea verantwoordelijk is voor de aanval. Dit zou een reactie zijn op het uitbrengen van de film The Interview waarin een aanslag op Kim Jong-un wordt uitgebeeld. De beschuldigingen worden door Noord-Korea ontkend. Experts op het gebied van computerbeveiliging betwijfelen het geleverde bewijsmateriaal en suggereren dat er (voormalig) medewerkers betrokken zijn bij de aanval. Mogelijk is ook Rusland betrokken bij de aanval.

## Daders

Op 24 november 2014 verschijnt er een bericht op de website Reddit waarin een afbeelding wordt geplaatst met vermelding dat Sony Pictures Entertainment is gehackt. De computers van medewerkers van Sony Pictures Entertainment blijken onklaar gemaakt met malware, het bericht wordt al snel opgepakt door diverse websites. Op Reddit worden verwijzingen geplaatst naar een stel bestanden waar een index van de gestolen informatie van een bestandsserver wordt weergegeven. Als er niet aan de eisen van de daders wordt voldaan dan zal er meer vertrouwelijke informatie worden gelekt. Wat de eisen daadwerkelijk zijn wordt niet verder toegelicht. De aanval wordt opgeëist door de "Guardians of Peace", een Chileense groepering die banden heeft met bekende hacktivisten Anonymous.

### Noord-Korea

Er ontstaan al snel geruchten dat Noord-Korea verantwoordelijk zou zijn voor de cyberaanval, als reactie op het uitbrengen van de film The Interview. Een woordvoerder van persbureau Korean Central News Agency geeft op 25 juni 2014 aan dat distributie van een film waarin de waardigheid van Kim Jong-un wordt aangetast kan rekenen op represailles. De malware die zou zijn gebruikt vertoond overeenkomsten met een aanval van maart 2013 op Zuid-Korea meld The Wall Street Journal. Bij deze cyberaanval werden televisie zenders en een bank in Zuid-Korea aangevallen met malware die bekendstaat als "DarkSeoul" in de computerwereld. Sony ontkent de beschuldigingen aan het adres van Noord-Korea tegenover persbureau AP. Op 1 december 2014 bevestigt Sony de cyberaanval in een interne memo en schakelt verder de FBI in. Medewerkers krijgen een aanbod voor identiteit bescherming van één jaar, geleverd door het bedrijf AllClearID.
Op 7 januari 2015 geeft FBI directeur James B. Comey een speech op een internationaal congres over informatiebeveiliging op de Universiteit van Fordham in New York. In deze speech wordt Noord-Korea beschuldigd van de cyberaanval. Als motivatie geeft Comey dat de malware die gebruikt is bij de aanval op Sony om de data te verwijderen overeenkomsten vertoont met malware waarvan bekend is dat deze is ontwikkeld door Noord-Korea. De overige gebruikte hulpmiddelen vertonen ook grote overeenkomsten met de cyberaanval op Zuid-Korea in 2013. Verder heeft de afdeling van de FBI die zich bezighoudt met gedragswetenschap de publicaties en berichten van de Guardians of Peace bestudeerd. Het onderdeel vergeleek deze met andere aanvallen waarvoor Noord-Korea verantwoordelijk wordt gehouden en kwam tot de conclusie dat het dezelfde betrokkenen zijn. De beschuldigingen worden nog dezelfde dag door Noord-Korea ontkend, maar de aanval wordt geprezen als een rechtvaardige daad, mogelijk uitgevoerd door sympathisanten van het regime.
Op 19 december 2014 geeft de FBI een nationaal persbericht uit, waarin de cyberaanval wordt toegelicht. Er wordt bevestigd dat Sony Pictures Entertainment het slachtoffer is geworden van een cyberaanval waarbij computers onklaar zijn gemaakt en een grote hoeveelheid persoonlijke en commerciële informatie is buitgemaakt. Een groep die zichzelf Guardians of Peace noemt eist de verantwoordelijkheid op en bedreigt Sony Pictures Entertainment, de medewerkers hiervan en theaters die films van het bedrijf distribueert. De aanval bestond uit het inzetten van malware waardoor Sony Pictures Entertainment gedwongen was om zijn hele computernetwerk offline te halen, met flinke schade aan zijn bedrijfsprocessen tot gevolg. De FBI concludeert dat Noord-Korea verantwoordelijk is voor de aanval. Om bronnen en methodes te beschermen kan niet alle informatie worden gedeeld. Een gedeeltelijke motivatie voor hun conclusie is:
* Technische analyse van de dataverwijderingsmalware die gebruikt is in de aanval heeft overeenkomsten opgeleverd met andere malware waarvan de FBI weet dat deze is ontwikkeld door agenten van Noord-Korea.
* Er is significante overlap gevonden tussen de infrastructuur die gebruikt is bij deze aanval en andere kwaadaardige cyberactiviteiten die de regering van de VS direct gekoppeld heeft aan Noord-Korea. De FBI kwam er bijvoorbeeld achter dat verschillende IP-adressen geassocieerd met bekende Noord-Koreaanse infrastructuur communiceerden met IP-adressen die aanwezig waren in de broncode van de dataverwijderingsmalware die was gebruikt bij de aanval.
* De overige gebruikte hulpmiddelen vertonen ook grote overeenkomsten met de cyberaanval op Zuid-Korea in 2013.
Op 20 december 2014 verklaart een woordvoerder van Noord-Korea tegenover Korean Central News Agency dat Noord-Korea onschuldig is en een manier heeft om dit aan te tonen. Noord-Korea geeft aan dat er meer bewijs noodzakelijk is om een soevereine staat te beschuldigen van een misdrijf. Er wordt verder een oproep gedaan om een gezamenlijk onderzoek naar de cyberaanval uit toe voeren. Mochten de Verenigde Staten hier geen gehoor aan geven en maatregelen nemen op basis van deze ongegronde beschuldigingen, dan zouden er zware repercussies plaatsvinden.
Op 2 januari 2015 kondigt de president van de Verenigde Staten, Barack Obama additionele sancties aan tegen Noord-Korea. Noord-Korea reageert met een persbericht op 4 januari 2015. Hierin wordt aangegeven dat veel experts twijfelen aan de betrokkenheid van Noord-Korea en er worden vraagtekens gezet bij de weigering van de Verenigde Staten om een gezamenlijk onderzoek uit te voeren.

### Twijfel experts

Er kwam echter veel twijfel over de beschuldigingen van de Verenigde Staten aan het adres van Noord-Korea. Veel specialisten in Informatiebeveiliging waaronder Kurt Stammberger van beveiligingsbedrijf NORSE en DEFCON organisator en Cloudflare onderzoeker Marc Rogers twijfelen of Noord-Korea achter de aanval zat. Het onderzoek van NORSE richtte zich vooral op zes individuen die een bijdrage konden hebben geleverd aan het binnendringen van Sony's netwerk. Hieronder zou één ex-medewerker zijn met genoeg technische kennis om de aanval uit te voeren. NORSE vermoedde dat de groep medewerkers contact had gezocht met pro-piraterij hacktivisten om de cyberaanval mogelijk te maken. Marc Rogers plaatste verschillende artikelen op zijn blog over de aanval. Enkele van zijn argumenten tegen de mogelijkheid dat Noord-Korea achter de aanval zat waren:
* Het feit dat de code geschreven was in het Koreaans maakt betrokkenheid van Noord-Korea juist minder waarschijnlijk. Noord-Koreanen spreken geen traditioneel Koreaans, maar een eigen dialect. Het is verder simpel om de taalinstellingen van een computer aan te passen voordat de code gecompileerd wordt.
* Na inspectie van de gebruikte code werd bekend dat deze specifieke gebruikersnamen en wachtwoorden bevatte. Deze informatie zou in de loop van de tijd kunnen zijn opgebouwd, maar volgens de theorie van Ockhams scheermes is het waarschijnlijker dat een ingewijde van Sony Pictures Entertainment betrokken is geweest.
* De motivatie van de daders leek wraak te zijn. Met de buitgemaakte informatie hadden de daders makkelijk geld kunnen verdienen aan hun activiteiten. In plaats daarvan wordt alle informatie vrijgegeven en hierdoor waardeloos gemaakt. Met alleen al de gebruikersnamen en wachtwoorden van financiële gebruikers is een fortuin te verdienen.
* De dreigementen omtrent de film The Interview werden in eerste instantie niet door de Guardians of Peace geuit. Pas nadat er speculatie in de media was ontstaan en er persberichten van Noord-Korea werden vrijgegeven, was de verbinding een feit. Rogers vermoedde dat dit een poging tot misleiding was van de aanvallers.
* De aanvallers bleken zeer behendig met sociale media en het internet. Samen met de geraffineerde aanval paste dit niet bij het profiel van Noord-Korea.

### Russische connectie

Op 4 februari 2015 ontstaan er geruchten dat Russische groep verantwoordelijk is voor de cyberaanval, mogelijk in opdracht van Noord-Korea. Het Amerikaanse bedrijf Taia Global brengt een rapport uit getiteld "The Sony Breach: From Russia, No Love", hierin wordt beweerd dat een team van Russische hackers de cyberaanval hebben uitgevoerd en mogelijk nog toegang tot de systemen van Sony Pictures Entertainment hebben. Het bewijsmateriaal in het rapport geeft aan dat Russische en Noord-Koreaanse hackers ofwel aparte aanvallen tegelijkertijd uitvoerde, of dat Noord-Korea niet betrokken is geweest bij de aanval en deze is uitgevoerd door één of meer Russen. Een andere mogelijkheid is dat Noord-Korea de aanval heeft uitbesteed aan de Russen.
Het bewijsmateriaal uit het rapport was gebaseerd op contact met Yama Tough, een Russische black hat hacker die verantwoordelijk was voor aanvallen onder meer bij Symantec in 2006. Tough zou contact hebben gehad met een lid van een team dat verantwoordelijk was voor de aanval bij Sony Pictures Entertainment. Deze onbekende Russische hacker wordt door Tough omschreven als een black hat hacker die weleens werkzaamheden uitvoerde voor de Federalnaja sloezjba bezopasnosti, de Russische geheime dienst.
Als bewijsmateriaal leverde de onbekende Russische hacker twee Excel-bestanden die geen onderdeel waren van de eerdere datalekken van de aanval op Sony aan Yama Tough. Later werd 100MB aan Sony-data overhandigd aan Tough, die hier zes bestanden van ter beschikking stelde aan Taia Global. Bij deze bestanden zaten e-mails met een tijdsaanduiding van 14 en 23 januari 2015. Dit zou betekenen dat de onbekende Russische hacker nog toegang zou hebben tot de systemen van Sony Pictures Entertainment. Taia global kreeg onafhankelijke bevestiging van de auteur van een van de documenten dat deze authentiek was. Ander bewijsmateriaal bestond uit een vorm van taalkundige analyse. Hierbij werden kleine datasets geanalyseerd met een combinatie van stylometrie en contrastieve taalkunde. Uit deze analyse kwam naar voren dat er een hogere waarschijnlijkheid is dat de Russische taal de moedertaal is van de daders dan Koreaans verder zouden Chinees en Duits tot onwaarschijnlijke mogelijkheden behoren.

## Methode
##### Toegang

Volgens het rapport van Taia Global hebben de daders zich toegang verschaft tot het interne netwerk van Sony door het versturen van phishing e-mails gericht aan Sony-medewerkers, FBI-directeur James B. Comey refereert hier ook naar in zijn toespraak op de Universiteit van Fordham. In deze e-mail zat een pdf-bestand als bijlage, hierin zat een remote access tool (RAT) waarmee de daders toegang kregen tot het interne netwerk van Sony. Door escaleren van privileges, een methode waarbij een dader binnenkomt met bijvoorbeeld een gastaccount en rechten verkrijgt tot een account met meer rechten, konden de daders de payload van het computervirus lanceren. Mogelijk is hierbij gebruikgemaakt van social engineering, de malware maakt namelijk contact met een set specifieke hostnames waarbij gebruikgemaakt werd van vooraf gedefinieerde wachtwoorden.

##### Malware

Op 1 december 2014 gaf de FBI een waarschuwing af aan bedrijven in de Verenigde Staten over kwaadaardige malware die verbonden wordt met de aanval op Sony Pictures Entertainment, aldus een bericht van persbureau Reuters. Deze malware komt bekend te staan als BKDR_WIPALL of Backdoor.Destover en gebruikt verschillende technieken en onderdelen die ook gebruikt werden bij de aanval op Saudi Aramco van augustus 2012 en de "DarkSeoul" aanval in Zuid-Korea in maart 2013. Nadat de trojan zich toegang heeft verschaft, wordt er een achterdeurtje geopend waarna de daders toegang krijgen tot de geïnfecteerde computer en er bestanden en gegevens kunnen worden doorgesluisd. Wanneer de operatie is voltooid wordt de harde schijf van de geïnfecteerde computer gewist, hierna start de computer opnieuw op en wordt er een afbeelding weergegeven met de Guardians of Peace-waarschuwing. De malware vertoonde hiermee ook overeenkomsten met ransomware zoals het cyberpolitie-virus.

## Schade

De schade als gevolg van de aanval is aanzienlijk voor Sony Pictures Entertainment. Salarissen van hoge functionarissen, films,persoonlijke gegevens van medewerkers, beroemdheden en vertrouwelijke bedrijfsgegevens werden buitgemaakt. Er werden vijf nieuwe films van Sony op piraterij websites geplaatst. Het zou gaan om de films Fury, Annie, Mr. Turner, Still Alice en "To Write Love on Her Arms". Bovendien werd het script van de nieuwe James Bond-film Spectre gelekt. Op 16 april 2015 publiceerde de website WikiLeaks een analyse en zoeksysteem voor een deel van de gelekte informatie. Er werden 30.287 documenten en 173.132 e-mails ter beschikking gesteld.
Sony Pictures Entertainment heeft verder veel imagoschade opgelopen door de aanval. Onder de gelekte e-mails waren gesprekken tussen bestuursvoorzitter Amy Pascal en filmproducent Scott Rudin, in deze gesprekken worden onder meer racistische opmerkingen gemaakt over Barack Obama en worden er venijnige opmerkingen gericht aan beroemdheden zoals Angelina Jolie. Beiden hebben hun excuses aangeboden voor de opmerkingen richting Obama via het entertainmenttijdschrift Variety, over de opmerkingen richting Jolie werd niet gesproken. Deze e-mails hebben er mogelijk aan bijgedragen dat Amy Pascal haar aftreden als bestuursvoorzitter aankondigde op 5 februari 2015.
Sony beraamde de directe schade van de cyberaanval op 15 miljoen euro. Het ging hierbij dan voornamelijk om onderzoek en saneringskosten. Het bedrijf is hier volledig voor verzekerd en er zijn dus geen extra kostenbesparingen noodzakelijk aldus bestuursvoorzitter Michael Lynton. Experts schatte de schade in rond de 85 miljoen euro. De schade van de aanval was zo groot dat het bedrijf ook werd gedwongen om de publicatie van de derdekwartaalcijfers van 2014 uit te stellen tot eind maart.
* 1 2 NU.nl. (2015, Mei 9). Filmafdeling Sony kampt met grootschalige hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3937110/filmafdeling-sony-kampt-met-grootschalige-hack.html. Gearchiveerd op 21 juni 2021.
* 1 2 de volkskrant. (2015, Mei 9). Sony gehackt, netwerk Playstation ongedeerd. Opgehaald van de volkskrant: https://www.volkskrant.nl/economie/sony-gehackt-netwerk-playstation-ongedeerd~a3797913/. Gearchiveerd op 31 juli 2017.
* 1 2 3 Sony Pictures Entertainment Inc. ("SPE). (2015, Mei 9). Notice Letter 12 08 14. Opgehaald van State of California Department of Justice: http://oag.ca.gov/system/files/12%2008%2014%20letter_0.pdf
* 1 2 3 Federal Bureau of Investigation. (2015, Mei 9). Sony and the FBI’s Cyber Threat Strategy. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/podcasts/thisweek/sony-and-the-fbis-cyber-threat-strategy.mp3/view. Gearchiveerd op 21 september 2015.
* 1 2 Federal Bureau of Investigation. (2015, Mei 9). Speeches. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/speeches/addressing-the-cyber-security-threat. Gearchiveerd op 26 maart 2023.
* 1 2 Federal Bureau of Investigation. (2015, Mei 9). National Press Releases. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/pressrel/press-releases/update-on-sony-investigation. Gearchiveerd op 16 april 2022.
* ↑ de volkskrant. (2015, Mei 9). Noord-Korea zit achter hack bij Sony. Opgehaald van de volkskrant: https://www.volkskrant.nl/dossier-noord-korea/noord-korea-zit-achter-hack-bij-sony~a3800874/. Gearchiveerd op 31 juli 2017.
* ↑ Hesseldahl, A. (2015, Mei 9). Sony Pictures Investigates North Korea Link In Hack Attack. Opgehaald van re/Code: http://recode.net/2014/11/28/sony-pictures-investigates-north-korea-link-in-hack-attack//
* ↑ Persson, M. (2015, Mei 9). Heeft Noord-Korea Sony Pictures gehackt? Opgehaald van de volkskrant: https://www.volkskrant.nl/economie/heeft-noord-korea-sony-pictures-gehackt~a3802461/. Gearchiveerd op 31 juli 2017.
* ↑ NU.nl. (2015, Mei 9). Noord-Korea mogelijk achter grote Sony-hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3942509/noord-korea-mogelijk-achter-grote-sony-hack.html
* 1 2 Korean Central News Agency. (2015, Mei 9). Spokesman of Policy Department of NDC Blasts S. Korean Authorities' False Rumor about DPRK. Opgehaald van Korean Central News Agency: www.kcna.co.jp
* ↑ de Volkskrant. (9 mei 2015). Noord-Korea speelde geen rol in cyberaanval op Sony. Opgehaald van de volkskrant: https://www.volkskrant.nl/dossier-noord-korea/noord-korea-speelde-geen-rol-in-cyberaanval-op-sony~a3803936/. Gearchiveerd op 31 juli 2017.
* 1 2 Rogers, M. (2015, Mei 9). Why the Sony hack is unlikely to be the work of North Korea. Opgehaald van marc's security ramblings: https://marcrogers.org/2014/12/18/why-the-sony-hack-is-unlikely-to-be-the-work-of-north-korea/. Gearchiveerd op 13 juni 2023.
* 1 2 Freed, A. M. (2015, Mei 10). Stammberger Discusses Sony Hack. Opgehaald van darkmatters.wpengine.com: https://web.archive.org/web/20160130214550/http://darkmatters.wpengine.com/2014/12/21/msnbc-norse-svp-kurt-stammberger-discusses-sony-hack/
* 1 2 Freed, A. M. (2015, Mei 10). CNN: Former Employee Implicated in Sony Hack. Opgehaald van Darkmatters: https://web.archive.org/web/20160130214543/http://darkmatters.wpengine.com/2014/12/27/cnn-former-employee-implicated-in-sony-hack/
* 1 2 NU.nl. (2015, April 25). Russische bende zat achter SONY-hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3986088/russische-bende-zat-achter-sony-hack.html. Gearchiveerd op 6 maart 2021.
* 1 2 Fox-Brewster, T. (2015, Mei 10). Forget North Korea - Russian Hackers Are Selling Access To Sony Pictures, Claims US Security Firm. Opgehaald van Forbes: https://www.forbes.com/sites/thomasbrewster/2015/02/04/russians-hacked-sony-too-claims-us-firm/. Gearchiveerd op 8 februari 2023.
* 1 2 3 Taia Global. (2015, Mei 9). The Sony Breach: From Russia, No Love. Opgehaald van Taia Global: https://web.archive.org/web/20150205051416/https://taia.global/wp-content/uploads/2015/02/SPE-Russia-Connection_Final.pdf
* ↑ deleted. (2015, Mei 9). I used to work for Sony Pictures. My friend still works there and sent me this. It's on every computer all over Sony Pictures nationwide. Opgehaald van Reddit: https://www.reddit.com/r/hacking/comments/2n9zhv/i_used_to_work_for_sony_pictures_my_friend_still/. Gearchiveerd op 4 juni 2023.
* ↑ Guardians of Peace. (2015, April 24). ChilleanHackers. Opgehaald van Twitter: https://twitter.com/guardiansgop/
* ↑ Korean Central News Agency. (2015, Mei 10). DPRK FM Spokesman Blasts U.S. Moves to Hurt Dignity of Supreme Leadership of DPRK. Opgehaald van Korean Central News Agency: https://web.archive.org/web/20140627024335/http://www.kcna.co.jp/item/2014/201406/news25/20140625-23ee.html
* ↑ Fritz, D. Y. (2015, Mei 10). More Signs North Korea May Be Behind Hacking of Sony Pictures. Opgehaald van The Wall Street Journal: https://www.wsj.com/articles/more-signs-north-korea-may-be-behind-hacking-of-sony-pictures-1417467267?mod=rss_Technology
* ↑ Korean Central News Agency. (2015, Mei 10). DPRK Foreign Ministry Rejects U.S. Accusation against Pyongyang over Cyber Attack. Opgehaald van Korean Central News Agency: https://web.archive.org/web/20141225042927/http://www.kcna.co.jp/item/2014/201412/news20/20141220-22ee.html
* ↑ Obama, B. (2015, Mei 10). Executive Order -- Imposing Additional Sanctions with Respect to North Korea. Opgehaald van White House: https://www.whitehouse.gov/the-press-office/2015/01/02/executive-order-imposing-additional-sanctions-respect-north-korea. Gearchiveerd op 18 januari 2017.
* ↑ Korean Central News Agency. (2015, Mei 10). DPRK FM Spokesman Slams U.S. for "New Sanctions". Opgehaald van Korean Central News Agency: www.kcna.co.jp
* ↑ https://web.archive.org/web/20150426164657/http://www.norse-corp.com/
* ↑ Kopan, T. (2015, Mei 9). U.S.: No alternate leads in Sony hack. Opgehaald van Politico: https://www.politico.com/story/2014/12/fbi-briefed-on-alternate-sony-hack-theory-113866.html
* ↑ New York Post. (2015, Mei 9). New evidence Sony hack was ‘inside’ job, not North Korea. Opgehaald van New York Post: https://nypost.com/2014/12/30/new-evidence-sony-hack-was-inside-job-cyber-experts/. Gearchiveerd op 21 maart 2023.
* ↑ https://www.defcon.org/
* ↑ https://www.cloudflare.com/. Gearchiveerd op 19 juni 2023.
* ↑ https://marcrogers.org/page/2/. Gearchiveerd op 22 maart 2023.
* 1 2 3 Trend Micro. (2015, Mei 10). An Analysis of the “Destructive” Malware Behind FBI Warnings. Opgehaald van Security Intelligence Blog Trend Micro: https://blog.trendmicro.com/trendlabs-security-intelligence/an-analysis-of-the-destructive-malware-behind-fbi-warnings/. Gearchiveerd op 7 juni 2020.
* ↑ taia.global/
* ↑ https://www.symantec.com/index.jsp. Gearchiveerd op 24 juli 2016.
* ↑ Gross, G. (2015, Mei 9). Wiper Malware Takes Down Sony & How To Prevent that from Happening to You - See more at: https://web.archive.org/web/20150518094245/https://www.alienvault.com/blogs/security-essentials/wiper-malware-takes-down-sony-how-to-prevent-that-from-happening-to-you-wit#sthash.MlxmuN2O.dpuf. Opgehaald van The AlienVault Blogs: Taking On Today’s Threats: https://web.archive.org/web/20150518094245/https://www.alienvault.com/blogs/security-essentials/wiper-malware-takes-down-sony-how-to-prevent-that-from-happening-to-you-wit
* 1 2 Symantec. (2015, Mei 12). Destover: Destructive malware has links to attacks on South Korea. Opgehaald van Symantec: https://www.symantec.com/connect/blogs/destover-destructive-malware-has-links-attacks-south-korea. Gearchiveerd op 20 december 2019.
* ↑ Finkle, J. (2015, Mei 12). Exclusive: FBI warns of 'destructive' malware in wake of Sony attack. Opgehaald van Reuters: https://web.archive.org/web/20150518082259/http://www.reuters.com/article/2014/12/02/us-sony-cybersecurity-malware-idUSKCN0JF3FE20141202
* ↑ Trend Micro. (2015, Mei 12). BKDR_WIPALL.A. Opgehaald van Trend Micro Threat Encyclopedia: https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/bkdr_wipall.a. Gearchiveerd op 4 december 2022.
* ↑ Symantec. (2015, Mei 12). Backdoor.Destover. Opgehaald van Symantec : https://www.symantec.com/security_response/writeup.jsp?docid=2014-120209-5631-99. Gearchiveerd op 24 januari 2018.
* ↑ Leyden, J. (2015, Mei 9). Hack on Saudi Aramco hit 30,000 workstations, oil firm admits. Opgehaald van The Register: http://www.theregister.co.uk/2012/08/29/saudi_aramco_malware_attack_analysis/
* ↑ Kolk, T. v. (2015, Mei 9). Sony-hack is commerciële nachtmerrie. Opgehaald van de Volkskrant: https://www.volkskrant.nl/film/sony-hack-is-commerciele-nachtmerrie~a3803832/
* ↑ 007.com. (2015, Mei 12). Statement on Spectre. Opgehaald van 007 inside the world of James Bond: https://web.archive.org/web/20170323185028/http://www.007.com/statement-on-spectre/
* ↑ Wikileaks. (2015, April 24). Sony. Opgehaald van Wikileaks: https://wikileaks.org/sony/press/. Gearchiveerd op 3 juni 2023.
* ↑ WikiLeaks. (2015, Mei 12). WikiLeaks the Sony archives. Opgehaald van WikiLeaks: https://wikileaks.org/sony/emails/emailid/60731
* ↑ WikiLeaks. (2015, Mei 12). The Sony archives. Opgehaald van WikiLeaks: https://wikileaks.org/sony/emails/emailid/82438. Gearchiveerd op 22 maart 2022.
* ↑ Seegers, J. (2015, Mei 12). Excuses Sony-bestuurslid na racistische mails over Obama. Opgehaald van NRC: https://www.nrc.nl/nieuws/2014/12/11/excuses-na-racistische-mails-sony-bestuurslid-over-obama/
* ↑ Variety. (2015, Mei 12). Sony’s Amy Pascal Apologizes for Obama Emails. Opgehaald van Variety: https://variety.com/2014/film/news/sonys-amy-pascal-apologizes-for-obama-emails-not-who-i-am-1201377177/. Gearchiveerd op 10 juni 2023.
* ↑ Kang, C. (2015, Mei 12). Sony Pictures co-chair Amy Pascal steps down. Opgehaald van Washington post: https://www.washingtonpost.com/news/business/wp/2015/02/05/sony-pictures-chair-amy-pascal-steps-down/. Gearchiveerd op 24 maart 2017.
* ↑ ANP. (2015, April 25). Schade van sony-hack volledig gedekt. Opgehaald van Automatiseringsgids: http://www.automatiseringgids.nl/nieuws/2015/02/schade-van-sony-hack-volledig-gedekt. Gearchiveerd op 4 maart 2016.
* ↑ NU.nl. (2015, Mei 12). Schade cyberaanval Sony volledig gedekt. Opgehaald van NU.nl: https://www.nu.nl/internet/3969103/schade-cyberaanval-sony-volledig-gedekt.html
* ↑ NU.nl. (2015, Mei 9). Sony publiceert kwartaalcijfers later door schade van hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3978177/sony-publiceert-kwartaalcijfers-later-schade-van-hack.html