ソニーはなぜハッカーに狙われたのか、「アノニマス」の正体

攻撃の２カ月前に暴露されていた脆弱性

ただ、計画の中には情報詐取は含まれていない。複数のセキュリティ専門家は流出事故の伏線として、アノニマスのメンバーが開設したとされるチャットサイトの会話に注目している。２月１６日、正午から午後２時近くの間に交わされたその会話の一部を再現してみよう（以下のＡからＥは実際にはハンドルネーム）。

Ａ：（ＰＳＮにクレジットカード情報を送信して見せて）ほら、平文（暗号化処理が行われていないデータ）だろう

Ｂ：うわあ

Ｃ：平文なのか

Ａ：一般的には企業はこういうデータを２重に暗号化するけどね。だけどほら、ソニーだから「それは仕様です」ってことか

Ｄ：ＬＯＬ（笑うという意味）
（中略）

Ｅ：もしソニーがこのチャットを見ていたら、脆弱性が明らかになっているアパッチ（ウェブサーバーソフトの名称）の古いバージョンをレッドハットのサーバーで使うことは賢明じゃないと気づくべきだ

Ａ：古くない。単にソニーがアップデートしていないだけだ

発言者はいずれもＰＳ３を愛用するソニーファン。前後の文脈からは、この会話が攻撃を検討したものではないことも推測できる。だが、会話は実際にハッキングを行ううえでの着眼点を与えうる内容で、ソニーを攻撃したいという動機さえあれば役立てられる。当時増え始めていたソニーに不満を感じるハッカーがこの情報を目に留め、後の攻撃計画に共鳴する形で実行した可能性は十分ある。その場合に、「計画外だ」と判断し情報流出を抑止する統率力はアノニマスにはない。

民主化活動とウィキリークスを支援

アノニマスの歴史は古く、２００３年ごろには活動を始めていたようだ。だが、耳目を集めるようになったのは、内部情報告発サイト「ウィキリークス」を支援する目的で１０年冬に展開した「オペレーション・ペイバック（報復作戦）」だ。