Le 24 novembre 2014 au matin, Sony Pictures Entertainment a fait l'objet d'une cyberattaque d'une ampleur sans précédente. Les hackers, the « Guardians of Peace », menacent de dévoiler sur la toile des informations confidentielles et sensibles de la société : « Nous avons obtenu toutes vos données internes incluant des secrets. Si vous n'obéissez pas, nous publierons ces données. Vous avez jusqu'au 24 novembre, 23 h GMT pour décider ».
La direction générale de Sony Pictures Entertainment est confrontée à une crise majeure et elle est contrainte de gérer une crise qualifiée de « crime sans précédent ». Cette crise implique en très peu de temps la société elle-même, mais également le Gouvernement américain, différentes organisations américaines et la Corée du Nord.
Face à la complexité de la situation, au caractère multiforme des situations de crise, ce cas montre de manière concrète l'importance de l'élaboration d'un dispositif de prévention au travers d'un plan de continuité d'activité et notamment d'un plan de continuité informatique.
Ce cas propose une approche de la gestion de crise en deux étapes :
1. un diagnostic de la situation avec une analyse et une synthèse des informations relatives à cette situation et des différentes parties prenantes,
2. une proposition d'élaboration d'un dispositif de prévention dans le cadre d'un plan de continuité d'activité (PCA).