19. Juli 2026 07:48

Sony Pictures Hack: Die Hintergründe von Nordkoreas Cyberangriff auf Hollywood

Der Cyberangriff auf Sony Pictures Entertainment im November 2014 ging als eines der zerstörerischsten und öffentlichkeitswirksamsten Ereignisse in die Geschichte der Unternehmenssicherheit ein. Dieser Angriff lähmte nicht nur die Systeme eines Entertainment-Giganten, sondern zeigte der ganzen Welt auch die verheerenden Auswirkungen staatlich unterstützter Cyberangriffe auf den privaten Sektor. Diese von der nordkoreanischen Bedrohungsakteurgruppe Lazarus Group durchgeführte Operation wurde zu einem eindrucksvollen Beispiel dafür, wie sich diplomatische Spannungen wegen eines Kinofilms in den Cyberraum verlagerten.

Als Nordis Global haben wir die Auswirkungen dieses Vorfalls auf Cybersicherheitsstrategien von Unternehmen und wie Organisationen sich gegen ähnliche Bedrohungen wappnen sollten, detailliert untersucht. Der Sony Pictures Hack wird heute noch in Schulungen zur Unternehmenssicherheit als Fallstudie verwendet und bietet wichtige Lehren.

Der Auslöser des Angriffs: Der Film 'The Interview' und diplomatische Spannungen

Die von Sony Pictures produzierte Komödie „The Interview" handelte von einem Attentat auf den nordkoreanischen Führer Kim Jong-un. Noch vor Kinostart lösten die im Juni 2014 veröffentlichten Trailer eine scharfe Reaktion der nordkoreanischen Regierung aus. Die Regierung in Pjöngjang bezeichnete den Film als „Kriegsakt" und warnte die USA, diese Produktion zu stoppen.

Sony Pictures entschied sich jedoch im Rahmen der künstlerischen Freiheit und Meinungsfreiheit, den Film weiter zu zeigen. Diese Entscheidung sollte die Lunte für einen beispiellosen Cyberangriff entzünden. Obwohl Nordkoreas Cyberfähigkeiten zu dieser Zeit von der westlichen Welt nicht vollständig verstanden wurden, war die Existenz einer fortgeschrittenen Cyberkriegseinheit des Landes in Geheimdienstkreisen bekannt.

Lazarus Group: Nordkoreas Cyberarmee

Die Lazarus Group, der Bedrohungsakteur hinter dem Angriff, ist eine Organisation, die vermutlich der nordkoreanischen Regierung untersteht und als eine der fähigsten Cyber-Bedrohungsgruppen der Welt gilt. Die Gruppe hat seit 2009 Operationen gegen verschiedene Ziele durchgeführt und insbesondere Finanzinstitute und kritische Infrastrukturen ins Visier genommen.

Zu den bekannten Aktivitäten der Lazarus Group gehören:

• Der Diebstahl von 81 Millionen Dollar beim Bangladesh-Zentralbank-Raub 2016
• Die Durchführung des WannaCry-Ransomware-Angriffs
• Angriffe auf verschiedene Kryptowährungsbörsen
• Spionageoperationen gegen die Verteidigungs- und Energieindustrie
• Psychologische Operationen im Rahmen der Cyberkriegsführung

Die beim Sony Pictures-Angriff verwendeten Techniken offenbarten die ausgefeilten Fähigkeiten der Gruppe und ihre langfristige Planungskapazität. Experten stellten fest, dass die Angreifer Monate zuvor in das Sony-Netzwerk eingedrungen waren und systematisch sensible Daten gesammelt hatten.

Anatomie des Angriffs: 100 Terabyte Datendesaster

Am Morgen des 24. November 2014 fanden Sony Pictures-Mitarbeiter beim Einschalten ihrer Computer ein rotes Skelettbild und die Aufschrift „Hacked by #GOP" (Guardians of Peace) vor. Die Angreifer hatten alle Computersysteme des Unternehmens lahmgelegt und einen massiven Datendiebstahl durchgeführt.

Umfang der gestohlenen Daten

Beim Sony Pictures Hack wurden etwa 100 Terabyte Daten gestohlen und teilweise öffentlich zugänglich gemacht. Die geleakten Daten umfassten:

• Persönliche Mitarbeiterdaten: Über 47.000 Sozialversicherungsnummern (SSN), Privatadressen, Gehaltsinformationen und Leistungsbeurteilungen
• E-Mails von Top-Managern: Tausende private E-Mails des Sony Pictures CEO und anderer Führungskräfte
• Unveröffentlichte Filme: Fünf unveröffentlichte Sony-Filme wurden auf Torrent-Seiten verbreitet
• Drehbücher und Geschäftspläne: Zukünftige Projekte, Budgetinformationen und strategische Pläne
• Prominentengehälter und Verträge: Gehaltsinformationen und Vertragsdetails von Hollywood-Stars
• Finanzdokumente: Finanzberichte und vertrauliche Geschäftsvereinbarungen des Unternehmens

Dieses Datenleck war eine komplette Katastrophe in Bezug auf Unternehmensspionage und Datensicherheit. Die geleakten Informationen waren tagelang Schlagzeilen in den Medien und fügten dem Ruf des Unternehmens erheblichen Schaden zu.

Technische Angriffsvektoren

Forensische Analysen enthüllten, wie die Angreifer in das Sony-Netzwerk eindrangen. Die Lazarus Group nutzte eine mehrschichtige Angriffsstrategie:

• Erstzugriff: Gezielte Phishing-E-Mails und Social-Engineering-Techniken
• Bewegung im Netzwerk: Laterale Bewegung zwischen Systemen und Rechteausweitung
• Persistenz: Platzierung mehrerer Backdoors und Rootkits
• Datenexfiltration: Systematische Übertragung sensibler Daten auf externe Server
• Zerstörung: Vernichtung der Systeme mit speziell entwickelter Wiper-Malware

Die im Angriff verwendete Wiper-Malware löschte nicht nur Daten, sondern beschädigte auch den Master Boot Record (MBR) der Systeme und machte die Computer völlig unbrauchbar.

Folgen des Angriffs und globale Auswirkungen

Die Auswirkungen des Sony Pictures Hacks gingen über die Grenzen der Hollywood-Studios hinaus und erstreckten sich auf internationale Diplomatie und Cybersicherheitspolitik. Die Folgen des Angriffs in verschiedenen Dimensionen umfassten:

Unternehmerische und finanzielle Auswirkungen

Sony Pictures erlitt nach dem Angriff eine große operative Lähmung. Das Unternehmen musste die Internetverbindung kappen und Mitarbeiter waren tagelang gezwungen, auf Papier zu arbeiten. Schätzungen zufolge überstiegen die direkten Kosten des Angriffs 100 Millionen Dollar. Diese Zahl umfasste Systemreparaturen, Sicherheitsverbesserungen, Rechtskosten, potenzielle Klagen und Reputationsverlust.

Die Absage der Filmvorführung und der anschließende begrenzte Kinostart führten ebenfalls zu erheblichen Umsatzeinbußen. Noch wichtiger war jedoch, dass die geleakten E-Mails und Dokumente interne Kulturprobleme, Gehalts