De cyberaanval op Sony Pictures Entertainment vond plaats op 24 november 2014. De verantwoordelijkheid voor deze aanval werd opgeëist door een groep die zichzelf de Guardians of Peace (GOP) noemt.NU.nl. (2015, Mei 9). Filmafdeling Sony kampt met grootschalige hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3937110/filmafdeling-sony-kampt-met-grootschalige-hack.html. Gearchiveerd op 21 juni 2021.de volkskrant. (2015, Mei 9). Sony gehackt, netwerk Playstation ongedeerd. Opgehaald van de volkskrant: https://www.volkskrant.nl/economie/sony-gehackt-netwerk-playstation-ongedeerd~a3797913/. Gearchiveerd op 31 juli 2017. Hierbij werden persoonlijke gegevens van medewerkers, beroemdheden en vertrouwelijke bedrijfsgegevens buitgemaakt.Sony Pictures Entertainment Inc. ("SPE). (2015, Mei 9). Notice Letter 12 08 14. Opgehaald van State of California Department of Justice: http://oag.ca.gov/system/files/12%2008%2014%20letter_0.pdf Uit onderzoek van het Federal Bureau of Investigation zou blijken dat Noord-Korea verantwoordelijk is voor de aanval.Federal Bureau of Investigation. (2015, Mei 9). Sony and the FBI’s Cyber Threat Strategy. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/podcasts/thisweek/sony-and-the-fbis-cyber-threat-strategy.mp3/view. Gearchiveerd op 21 september 2015.Federal Bureau of Investigation. (2015, Mei 9). Speeches. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/speeches/addressing-the-cyber-security-threat. Gearchiveerd op 26 maart 2023.Federal Bureau of Investigation. (2015, Mei 9). National Press Releases. Opgehaald van Federal Bureau of Investigation: https://www.fbi.gov/news/pressrel/press-releases/update-on-sony-investigation. Gearchiveerd op 16 april 2022. Dit zou een reactie zijn op het uitbrengen van de film The Interview waarin een aanslag op Kim Jong-un wordt uitgebeeld.de volkskrant. (2015, Mei 9). Noord-Korea zit achter hack bij Sony. Opgehaald van de volkskrant: https://www.volkskrant.nl/dossier-noord-korea/noord-korea-zit-achter-hack-bij-sony~a3800874/. Gearchiveerd op 31 juli 2017.Hesseldahl, A. (2015, Mei 9). Sony Pictures Investigates North Korea Link In Hack Attack. Opgehaald van re/Code: https://web.archive.org/web/20150427184344/http://recode.net/2014/11/28/sony-pictures-investigates-north-korea-link-in-hack-attack/Persson, M. (2015, Mei 9). Heeft Noord-Korea Sony Pictures gehackt? Opgehaald van de volkskrant: https://www.volkskrant.nl/economie/heeft-noord-korea-sony-pictures-gehackt~a3802461/. Gearchiveerd op 31 juli 2017.NU.nl. (2015, Mei 9). Noord-Korea mogelijk achter grote Sony-hack. Opgehaald van NU.nl: https://www.nu.nl/internet/3942509/noord-korea-mogelijk-achter-grote-sony-hack.html De beschuldigingen worden door Noord-Korea ontkend.Korean Central News Agency. (2015, Mei 9). Spokesman of Policy Department of NDC Blasts S. Korean Authorities' False Rumor about DPRK. Opgehaald van Korean Central News Agency: www.kcna.co.jpde Volkskrant. (9 mei 2015). Noord-Korea speelde geen rol in cyberaanval op Sony. Opgehaald van de volkskrant: https://www.volkskrant.nl/dossier-noord-korea/noord-korea-speelde-geen-rol-in-cyberaanval-op-sony~a3803936/. Gearchiveerd op 31 juli 2017. Experts op het gebied van computerbeveiliging betwijfelen het geleverde bewijsmateriaal en suggereren dat er (voormalig) medewerkers betrokken zijn bij de aanval. Mogelijk is ook Rusland betrokken bij de aanval.
Daders Op 24 november 2014 verschijnt er een bericht op de website Reddit waarin een afbeelding wordt geplaatst met vermelding dat Sony Pictures Entertainment is gehackt. De computers van medewerkers van Sony Pictures Entertainment blijken onklaar gemaakt met malware, het bericht wordt al snel opgepakt door diverse websites. Op Reddit worden verwijzingen geplaatst naar een stel bestanden waar een index van de gestolen informatie van een bestandsserver wordt weergegeven.deleted. (2015, Mei 9). I used to work for Sony Pictures. My friend still works there and sent me this. It's on every computer all over Sony Pictures nationwide. Opgehaald van Reddit: https://www.reddit.com/r/hacking/comments/2n9zhv/i_used_to_work_for_sony_pictures_my_friend_still/. Gearchiveerd op 4 juni 2023. Als er niet aan de eisen van de daders wordt voldaan dan zal er meer vertrouwelijke informatie worden gelekt. Wat de eisen daadwerkelijk zijn wordt niet verder toegelicht. De aanval wordt opgeëist door de "Guardians of Peace", een Chileense groepering die banden heeft met bekende hacktivisten Anonymous.Guardians of Peace. (2015, April 24). ChilleanHackers. Opgehaald van Twitter: https://twitter.com/guardiansgop/
Noord-Korea Er ontstaan al snel geruchten dat Noord-Korea verantwoordelijk zou zijn voor de cyberaanval, als reactie op het uitbrengen van de film The Interview. Een woordvoerder van persbureau Korean Central News Agency geeft op 25 juni 2014 aan dat distributie van een film waarin de waardigheid van Kim Jong-un wordt aangetast kan rekenen op represailles.Korean Central News Agency. (2015, Mei 10). DPRK FM Spokesman Blasts U.S. Moves to Hurt Dignity of Supreme Leadership of DPRK. Opgehaald van Korean Central News Agency: https://web.archive.org/web/20140627024335/http://www.kcna.co.jp/item/2014/201406/news25/20140625-23ee.html De malware die zou zijn gebruikt vertoond overeenkomsten met een aanval van maart 2013 op Zuid-Korea meld The Wall Street Journal.Fritz, D. Y. (2015, Mei 10). More Signs North Korea May Be Behind Hacking of Sony Pictures. Opgehaald van The Wall Street Journal: https://www.wsj.com/articles/more-signs-north-korea-may-be-behind-hacking-of-sony-pictures-1417467267?mod=rss_Technology Bij deze cyberaanval werden televisiezenders en een bank in Zuid-Korea aangevallen met malware die bekendstaat als "DarkSeoul" in de computerwereld. Sony ontkent de beschuldigingen aan het adres van Noord-Korea tegenover persbureau AP. Op 1 december 2014 bevestigt Sony de cyberaanval in een interne memo en schakelt verder de FBI in. Medewerkers krijgen een aanbod voor identiteitsbescherming van één jaar, geleverd door het bedrijf AllClearID.
Op 7 januari 2015 geeft FBI-directeur James B. Comey een speech op een internationaal congres over informatiebeveiliging op de Universiteit van Fordham in New York. In deze speech wordt Noord-Korea beschuldigd van de cyberaanval. Als motivatie geeft Comey dat de malware die gebruikt is bij de aanval op Sony om de data te verwijderen overeenkomsten vertoont met malware waarvan bekend is dat deze is ontwikkeld door Noord-Korea. De overige gebruikte hulpmiddelen vertonen ook grote overeenkomsten met de cyberaanval op Zuid-Korea in 2013. Verder heeft de afdeling van de FBI die zich bezighoudt met gedragswetenschap de publicaties en berichten van de Guardians of Peace bestudeerd. Het onderdeel vergeleek deze met andere aanvallen waarvoor Noord-Korea verantwoordelijk wordt gehouden en kwam tot de conclusie dat het dezelfde betrokkenen zijn. De beschuldigingen worden nog dezelfde dag door Noord-Korea ontkend, maar de aanval wordt geprezen als een rechtvaardige daad, mogelijk uitgevoerd door sympathisanten van het regime.
Op 19 december 2014 geeft de FBI een nationaal persbericht uit, waarin de cyberaanval wordt toegelicht. Er wordt bevestigd dat Sony Pictures Entertainment het slachtoffer is geworden van een cyberaanval waarbij computers onklaar zijn gemaakt en een grote hoeveelheid persoonlijke en commerciële informatie is buitgemaakt. Een groep die zichzelf Guardians of Peace noemt eist de verantwoordelijkheid op en bedreigt Sony Pictures Entertainment, de medewerkers hiervan en theaters die films van het bedrijf distribueert. De aanval bestond uit het inzetten van malware waardoor Sony Pictures Entertainment gedwongen was om zijn hele computernetwerk offline te halen, met flinke schade aan zijn bedrijfsprocessen tot gevolg. De FBI concludeert dat Noord-Korea verantwoordelijk is voor de aanval. Om bronnen en methodes te beschermen kan niet alle informatie worden gedeeld. Een gedeeltelijke motivatie voor hun conclusie is: Technische analyse van de dataverwijderingsmalware die gebruikt is in de aanval heeft overeenkomsten opgeleverd met andere malware waarvan de FBI weet dat deze is ontwikkeld door agenten van Noord-Korea. Er is significante overlap gevonden tussen de infrastructuur die gebruikt is bij deze aanval en andere kwaadaardige cyberactiviteiten die de regering van de VS direct gekoppeld heeft aan Noord-Korea. De FBI kwam er bijvoorbeeld achter dat verschillende IP-adressen geassocieerd met bekende Noord-Koreaanse infrastructuur communiceerden met IP-adressen die aanwezig waren in de broncode van de dataverwijderingsmalware die was gebruikt bij de aanval. De overige gebruikte hulpmiddelen vertonen ook grote overeenkomsten met de cyberaanval op Zuid-Korea in 2013.
Op 20 december 2014 verklaart een woordvoerder van Noord-Korea tegenover Korean Central News Agency dat Noord-Korea onschuldig is en een manier heeft om dit aan te tonen. Noord-Korea geeft aan dat er meer bewijs noodzakelijk is om een soevereine staat te beschuldigen van een misdrijf. Er wordt verder een oproep gedaan om een gezamenlijk onderzoek naar de cyberaanval uit toe voeren. Mochten de Verenigde Staten hier geen gehoor aan geven en maatregelen nemen op basis van deze ongegronde beschuldigingen, dan zouden er zware repercussies plaatsvinden.Korean Central News Agency. (2015, Mei 10). DPRK Foreign Ministry Rejects U.S. Accusation against Pyongyang over Cyber Attack. Opgehaald van Korean Central News Agency: https://web.archive.org/web/20141225042927/http://www.kcna.co.jp/item/2014/201412/news20/20141220-22ee.html
Op 2 januari 2015 kondigt de president van de Verenigde Staten, Barack Obama, additionele sancties aan tegen Noord-Korea.Obama, B. (2015, Mei 10). Executive Order -- Imposing Additional Sanctions with Respect to North Korea. Opgehaald van White House: https://www.whitehouse.gov/the-press-office/2015/01/02/executive-order-imposing-additional-sanctions-respect-north-korea. Gearchiveerd op 18 januari 2017. Noord-Korea reageert met een persbericht op 4 januari 2015.Korean Central News Agency. (2015, Mei 10). DPRK FM Spokesman Slams U.S. for "New Sanctions". Opgehaald van Korean Central News Agency: www.kcna.co.jp Hierin wordt aangegeven dat veel experts twijfelen aan de betrokkenheid van Noord-Korea en er worden vraagtekens gezet bij de weigering van de Verenigde Staten om een gezamenlijk onderzoek uit te voeren.
Twijfel experts thumb|Foto van DEFCON 22, de grootste jaarlijkse hacker conferentie ter wereld.