最近HBO網(wǎng)絡(luò)遭到入侵,內(nèi)部泄露大量資料的消息不脛而走,,甚至有人在網(wǎng)絡(luò)上看到了還未播出的熱門HBO劇集《權(quán)利的游戲》第七季內(nèi)容,,由于HBO旗下包括該劇在內(nèi)多部熱播影視劇泄露,,所以事件逐步升溫,,引發(fā)了全球范圍內(nèi)的關(guān)注。
一封郵件揭露事態(tài)嚴(yán)重
上周末國外很多娛樂媒體記者的郵箱里出現(xiàn)了一份令人驚訝的郵件,,上面標(biāo)題赫然寫道“1.5TB的HBO資料泄露!”,,有好奇的人打開之后發(fā)現(xiàn),里面寫著“網(wǎng)絡(luò)空間時代最大型的泄露發(fā)生了,。它的名字叫什么呢?噢,,我忘記說了。它是HBO的《權(quán)力的游戲》!你們將非常幸運(yùn)地成為首批見證并下載泄露的先鋒者,?!?/p>
打開郵件當(dāng)中附的鏈接之后網(wǎng)頁轉(zhuǎn)跳到一個臨時網(wǎng)站,上面不僅僅有HBO《權(quán)利的游戲》新劇本,,還有尚未播出的《球手們》《不安感》《104號房》等內(nèi)容,,更讓人驚訝的是,預(yù)計明年會播出的喜劇劇集《巴里(Barry)》也在其中,,經(jīng)過驗證這些內(nèi)容都是真實(shí)存在的,,瞬間吸引了大量行業(yè)內(nèi)外人士關(guān)注。
HBO近些年來憑借多項熱播劇集成為全球范圍內(nèi)的焦點(diǎn),,不僅在歐美地區(qū)有很多觀眾,,亞洲、南美等全球范圍內(nèi)都有一批忠實(shí)的“追劇人”,。既然黑客號稱拿到了1.5TB的信息和資料(當(dāng)然只是粗略的數(shù)字,,但實(shí)際上應(yīng)該不會相差大太多),如果按照一集全高清1080P分辨率的電視劇大約2GB左右,,那么也就是說至少500集以上,,當(dāng)然由于資料很復(fù)雜,,拋開無用信息和一些其他形式存在的信息,泄露的影視劇內(nèi)容應(yīng)該沒有那么多,,不過估算上百個小時的視頻內(nèi)容應(yīng)該是有的,。
黑客似乎并不滿足,順手牽羊出了一名高管的個人信息,,其以文本文件的形式公布在了網(wǎng)上,,里邊包含了數(shù)十個網(wǎng)絡(luò)賬號登錄信息,在這些賬號中還有該高管的工作郵箱,。
官方承認(rèn)但拒絕置評
一個署名為史密斯先生的黑客表示,他們還拿到了很多員工的資料以及內(nèi)部材料,,官方也沒有公布這些內(nèi)部資料都設(shè)計那些內(nèi)容,,也沒有公開泄露的員工信息到底有多少。
事情發(fā)生后,,起先HBO在媒體面前保持了沉默,,不過HBO CEO Richard Plepler(理查德。普萊普勒)發(fā)給內(nèi)部員工的一份備忘錄道出他們對這次事件的態(tài)度“任何侵略性質(zhì)的行為都是具有破壞性,、令我們所有人都感到不安的,。。,。非常不幸的是,,擺在我們面前的問題是以前也曾經(jīng)在很多地方發(fā)生過,現(xiàn)在我們發(fā)現(xiàn)自己也身處其中,?!?/p>
FBI介入調(diào)查還在繼續(xù)
紙是包不住火的,事情持續(xù)發(fā)酵升溫,,HBO不得不官方正式回應(yīng)“HBO最近經(jīng)歷了一次導(dǎo)致專屬信息泄露的網(wǎng)絡(luò)事件,,事情發(fā)生之后,我們立即開始調(diào)查,,目前正在與執(zhí)法人員和網(wǎng)絡(luò)安全公司密切合作,。在HBO,數(shù)據(jù)保護(hù)是重中之重,,我們非??粗剡@一責(zé)任?!钡劶凹?xì)節(jié)和泄露內(nèi)容的影響的時候HBO并未予以置評,,只是表示在配合執(zhí)法機(jī)關(guān)追查網(wǎng)絡(luò)入侵事件。
外媒得到消息,,HBO已經(jīng)與FBI以及知名網(wǎng)絡(luò)安全公司Mandiant開始聯(lián)合調(diào)查,,黑客竊取的有未播的影視劇本身,、劇本等,還有HBO核心網(wǎng)絡(luò)構(gòu)架信息,、高管私人信息及可能的高管權(quán)限,。不過黑客追查工作一直是非常困難的,現(xiàn)在雙方工作得重點(diǎn)應(yīng)該是如何減小損失以及清理失竊數(shù)據(jù)的清單,。沒有證據(jù)表明,,這次攻擊的黑客曾經(jīng)對HBO勒索贖金。
HBO已經(jīng)用過安全公司IPEchelon向谷歌發(fā)出數(shù)字版權(quán)千年法案(DCMA)提示郵件,,要求谷歌移除所有包含泄露資料的鏈接,,截止到TechWeb發(fā)稿時間,絕大多數(shù)涉及到泄露資料的鏈接已經(jīng)無法訪問,,但后續(xù)有可能繼續(xù)出現(xiàn)新的泄露內(nèi)容并且出現(xiàn)新的鏈接,。
黑客是怎么攻陷HBO的?
黑客已經(jīng)承認(rèn)他們擁有訪問HBO關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施的權(quán)限并且從中盜走了1.5TB的數(shù)據(jù),未來他們將可能將這些信息公布到網(wǎng)上,。那么黑客是怎么拿走如此龐大的數(shù)據(jù)信息的呢?
現(xiàn)在還沒有最終公布調(diào)查結(jié)果,,根據(jù)安全人員的介紹,很有可能是黑客團(tuán)體利用破譯的方式,,得到了某個管理人員的帳號和密碼信息,,最終攻擊了某個文件服務(wù)器,從其中拿到了大量的數(shù)據(jù)內(nèi)容,。
值得注意的一點(diǎn)是,,2014年索尼影業(yè)被攻擊的時候使用了大量DDOS攻擊手段擾亂運(yùn)維人員和防御系統(tǒng)。而且拿走的數(shù)據(jù)大概是100多GB,,而HBO被攻擊的竊取的數(shù)據(jù)號稱有1.5TB之多,,意味著是前者的將近10倍左右。而且過程似乎神不知鬼不覺,,非常隱秘,。要想短時間內(nèi)轉(zhuǎn)移如此龐大的數(shù)據(jù),應(yīng)該是采取了多個終端向服務(wù)端發(fā)送請求,,相當(dāng)于打包分流轉(zhuǎn)移到其他終端或者服務(wù)器上,。
或許影響沒有想象中那么大
表面上看數(shù)據(jù)泄露量是2014年索尼影業(yè)被攻擊的將近10倍,而且當(dāng)時一系列泄露信息和員工信息泄露最終導(dǎo)致事件持續(xù)升溫,,當(dāng)時索尼影業(yè)的主席AmyPascal不得不引咎卸任,。HBO泄露的數(shù)據(jù)量更大,其中受關(guān)注的內(nèi)容更多,,看似是很不得了的事情,。
但結(jié)果似乎不能等比例換算,首先索尼影業(yè)泄露的信息多為關(guān)鍵數(shù)據(jù)和內(nèi)部管理信息,,而HBO從現(xiàn)在的已知內(nèi)容看,,主要是新劇集和劇本等。顯然比起幾集影視劇,,泄露公司其他機(jī)密文件的問題更嚴(yán)重,。
實(shí)際上HBO在2015年《權(quán)力游戲》第五季首映時,前四集的電視劇種子就已經(jīng)泄露,??墒羌幢闳绱耍@部劇首集的收視率依舊創(chuàng)下了記錄,。甚至有業(yè)內(nèi)人士預(yù)測,由于泄露的是前幾集,,也不排除能夠吸引更多觀眾的可能性,,可以理解為一些觀眾看過了提前泄露的劇集而轉(zhuǎn)化成HBO用戶。
另外,,根據(jù)數(shù)據(jù)公司Sandvine的說法,盜版內(nèi)容已經(jīng)逐漸失寵,,BitTorrent(盜版資源集中營)目前的流量只有2011年的十五分之一,,加上人們對于看視頻內(nèi)容的習(xí)慣性以及移動終端的廣泛普及,最終可能泄露造成的影響比預(yù)估的小,。
新內(nèi)容泄露但并非出自黑客
最近網(wǎng)絡(luò)上突然出現(xiàn)了該劇集的第七季第四集,,很多人以為這個內(nèi)容是由黑客泄露的,但真相似乎更加復(fù)雜,。根據(jù)The Verge的報道,,第四集是由HBO分銷商Star India泄露,其水印出現(xiàn)在整集內(nèi)容中,。該公司確認(rèn)意外泄露這一集,。
該公司的一位發(fā)言人表示:“這證實(shí)了今天下午早些時候《權(quán)力的游戲》第七季第四集內(nèi)容的泄露。我們認(rèn)真對待這一違約行為,,并立即開始對我們和技術(shù)合作伙伴的調(diào)查。這是一個嚴(yán)重的問題,,我們正在采取適當(dāng)?shù)难a(bǔ)救措施,。”
影視娛樂頻遭黑手
HBO遭遇黑客攻擊竊取資料這不是第一次了,,剛才提到過2015年的時候曾經(jīng)有過一次泄露,,不過當(dāng)時更有針對性。實(shí)際上不只是HBO,,很多影視娛樂行業(yè)的公司都會遭到黑客攻擊,,而且是資料泄露的重災(zāi)區(qū),。
2014年11月24日,索尼影業(yè)遭到名為GOP(和平衛(wèi)士)的黑客組織攻擊,,該組織竊取了100GB以上數(shù)據(jù),,其中大多數(shù)是公司機(jī)密文件,包括員工信息等,,造成了員工的經(jīng)濟(jì)和名譽(yù)損失,,并且涉及到員工電子郵箱、高管薪酬以及非發(fā)行電影等等,。有人懷疑是因為當(dāng)時即將上映的《刺殺金正恩》影片引起了這次攻擊事件,,最終事件對索尼影業(yè)造成了一定損失,并迫使公司主席卸任,。
2015年,,HBO也曾經(jīng)有過一次泄露發(fā)生,但僅限于《權(quán)利的游戲》第五季前四集,,最初下載出現(xiàn)在一個私人服務(wù)器上,,隨后很多知名服務(wù)器都提供了內(nèi)容下載,甚至創(chuàng)下了三個小時下載超10萬的記錄,。雖然事情發(fā)生后官方表示會調(diào)查泄露的源頭,,但似乎不了了之,因此有人懷疑是官方某個環(huán)節(jié)出現(xiàn)紕漏導(dǎo)致泄露,,并非黑客攻擊,。
2016年年底,一家好萊塢后期制作公司被攻擊,,竊取了Netflix數(shù)部電視劇集,。因Netflix拒絕支付贖金,黑客組織TheDarkOverlord公開了Netflix熱播劇《女子監(jiān)獄》的最新一季資源,。
兩個多月前,,迪士尼公司也曾被黑客勒索,迪士尼極力否認(rèn)攻擊事件并拒絕支付贖金,。黑客組織公開了ABC電視臺尚未播出的一檔真人秀節(jié)目進(jìn)行報復(fù),。
原標(biāo)題:《權(quán)利的游戲》第七季泄露始末黑客如何侵入HBO?