Piratage de Sony Pictures (2014)

Le 24 novembre 2014, les écrans de Sony Pictures Entertainment affichent un squelette rouge et la signature des Guardians of Peace. Un effaceur détruit des milliers de postes et de serveurs, des films non sortis fuitent, puis les courriels de la direction et les données de salariés. Le mobile apparent est The Interview, comédie sur l'assassinat de Kim Jong-un. Le 19 décembre, le FBI attribue l'attaque au gouvernement nord-coréen ; le président Obama promet une réponse « proportionnée », et le décret 13687 du 2 janvier 2015 sanctionne des entités nord-coréennes. En septembre 2018, le ministère de la Justice inculpe Park Jin Hyok, présenté comme membre du groupe Lazarus. Pour le marché, Sony a été le premier cas d'une attaque destructrice contre une entreprise privée imputée à un État par le gouvernement de la victime, en quelques semaines. Les polices de l'époque n'avaient pas d'exclusion cyber de guerre, et l'exclusion de guerre classique n'a pas été le terrain du débat. La leçon est venue plus tard : une attribution rapide et officielle, qui aide la victime à expliquer son incident, peut aussi faire entrer le sinistre dans l'exclusion de l'attaque soutenue par un État.