Une injection SQL a permis au pirate libanais Idhac de dérober logins et mots de passe sur le site de Sony Pictures France. Six identifiants appartenant aux administrateurs du site et un extrait des 177 172 adresses emails d’internautes inscrits sur le site ont été diffusé pour prouver ses dires.
Idahc déclare « Je ne suis pas un pirate. Je ne publierai pas la base de données, et je ne téléchargerai pas de shell dans le serveur. » Mais pour la législation française, s’introduire dans un système informatique sans autorisation est considéré comme un acte de piraterie.