距離《加勒比海盜：死無對(duì)證》上映還有2周，但出品方迪士尼影業(yè)卻陷入了史無前例的焦慮中。

今天早上，迪士尼CEO 鮑勃·艾格（Bob Iger）證實(shí)，有黑客稱已獲取迪士尼近期即將上映的一部影片片源，并威脅片方用巨額比特幣贖回，否則黑客將陸續(xù)公布整部影片，直到要求被滿足。

據(jù)Deadline的消息，這部被盜影片極有可能是5月26日全球同步首映的《加勒比海盜5》，其票房本來預(yù)期是10億美元的量級(jí)（也有人認(rèn)為是《汽車總動(dòng)員3》）。此前《金剛狼》、《敢死隊(duì)3》、《荒野獵人》、《極限特工3》等熱門大片都曾慘遭泄露，并在互聯(lián)網(wǎng)上迅速傳播。2009年，《金剛狼》出品方二十世紀(jì)福斯為此損失5000萬美元以上，8年后同樣的事情帶給迪士尼的災(zāi)難恐怕更加嚴(yán)重。

目前FBI已介入迪士尼片源失竊的調(diào)查，但網(wǎng)友們似乎并不看好，甚至有人開玩笑：“FBI在哪兒？通常他們只活在美劇導(dǎo)演的劇本中?！倍鳩BI亦對(duì)接踵而至的黑客勒索感到無奈，甚至有媒體報(bào)道稱，F(xiàn)BI試圖說服片方支付贖金，“講真，他們要的錢都抵不過你們?cè)陉┘{酒店消費(fèi)一晚的賬單！”

從2014年的索尼“郵件門”，到上個(gè)月Netflix等多家視頻網(wǎng)站、電視臺(tái)37部劇集被要挾泄露，再到如今迪士尼的遭遇，好萊塢似乎成了黑客敲詐勒索的大戶。一年一度的奧斯卡評(píng)獎(jiǎng)季前夕，也被網(wǎng)友戲稱為“奧斯卡資源季”，多部剛上映或者還未上映的熱門影片都會(huì)因?yàn)樵谒蛯徳u(píng)委會(huì)階段出現(xiàn)泄露，被批量發(fā)布在盜版網(wǎng)站上。

隨著電影工業(yè)制作的數(shù)碼化，類似泄露屢禁不止。這次輪到“六大”之首迪士尼遭難，誰(shuí)是幕后黑手？好萊塢的反盜版大戰(zhàn)該向誰(shuí)開炮？

從《女子監(jiān)獄》到《加勒比海盜》：豬隊(duì)友背鍋？

“對(duì)于FBI而言，追蹤黑客來源是最棘手的?！本W(wǎng)絡(luò)信息安全專家Hector Monsegur接受Deadline采訪時(shí)認(rèn)為，“黑客們對(duì)域名也很敏感，比如一個(gè)埃及的黑客，也可能翻墻用俄羅斯的IP來進(jìn)行網(wǎng)絡(luò)攻擊，而查到真實(shí)的來源幾乎是不可能的?！?/p>

有意思的是，Hector本人也是一名前黑客，被捕后他做了FBI的線人。這劇情簡(jiǎn)直就是《越獄之王》的翻版嘛，好吧，看來腦洞逆天的美劇也可以很真實(shí)。

“像迪士尼、Netflix、Discovery這樣的大公司有很好的信息安全團(tuán)隊(duì)，但是你沒法保證他們的供應(yīng)商或者小型承制公司同樣很安全，在這方面他們預(yù)算不足，黑客很容易入侵。”在Hector看來，迪士尼片源泄露的罪魁禍?zhǔn)卓赡苁钱a(chǎn)業(yè)鏈條上的豬隊(duì)友們。

但大公司就有信息安全保障？這位哥們兒顯然忘了2014年的索尼“郵件門”。當(dāng)年的11月24日，索尼影視公司內(nèi)部所有辦公電腦的顯示器上，突然出現(xiàn)紅色骷髏的圖片，這是一個(gè)名為“Guardians of Peace（和平護(hù)衛(wèi)隊(duì)）”的組織發(fā)來的威脅信息，要求索尼停止發(fā)行電影《刺殺金正恩》。索尼官方一度認(rèn)為，此事背后的主使者就是朝鮮政府。

時(shí)隔幾日，這群黑客再次入侵索尼的電腦系統(tǒng)，電腦屏幕上的顯示變成了“要把索尼從地球上抹去”。不僅如此，黑客從索尼內(nèi)部盜取了多達(dá)100TB的海量數(shù)據(jù)，其中包括索尼員工信息、內(nèi)部合同、財(cái)務(wù)報(bào)告、尚未開拍的劇本、好萊塢眾明星片酬，以及五部已經(jīng)拍攝完成、尚未放映的電影高清版本。

這起被美國(guó)媒體稱為“斯諾登事件好萊塢版”，對(duì)索尼的影響有多嚴(yán)重？除了網(wǎng)絡(luò)漏洞被群嘲，公司被員工集體起訴，小娛只知道，從那之后索尼就老愛拍科幻驚悚片了。一向以黑科技著稱的索尼，竟然成了黑客肆意出入的游樂場(chǎng)，好萊塢其他公司的境遇恐怕也好不到哪里去。

就在一周前，由于Netfilx拒付“贖金”，黑客們把Netflix計(jì)劃于6月9日上線的熱播美劇《女子監(jiān)獄》第五季的前10集發(fā)布到了Pirate Bay（世界最大的BT種子網(wǎng)站）上，而好萊塢幾大經(jīng)紀(jì)公司UTA，ICM和 WME，也同樣遭到黑客的勒索，2014年好萊塢“艷照門”事件重演似乎也一觸即發(fā)。

大體量的好萊塢影片投資成本都在上億美元，提前泄露將帶來至少上千萬美元的損失?！都永毡群１I》系列的前四部，為迪士尼帶來了超過37億美元的票房，如果不出意外，《加勒比海盜5》也有望達(dá)到5-10億美元的量級(jí)。但目前來自黑客組織的威脅，無疑為這部大片的發(fā)行前景蒙上陰影。

從翻拍到偷快遞：電影片源花式盜取的方式

近些年，電影提前泄露幾乎是所有片方的噩夢(mèng)，而泄露渠道也豐富而離奇。

過去比較普遍的一種手段是提前點(diǎn)映時(shí)的翻拍盜錄。上周《加勒比海盜5》在上海舉行全球首映禮，作為媒體出席的小娛也注意到試片時(shí)，有人拆開了保存手機(jī)的密封袋，這本應(yīng)是觀影過程中明令禁止的事。

而目前遭泄露的更多影片，多是清晰版本甚至是更為私密的“毛片版本”。2009年4月1日，有人聲稱網(wǎng)上已經(jīng)能下載《金剛狼》，此時(shí)距離電影上映還有一個(gè)月，大家本以為這是愚人節(jié)的玩笑。

但很快，這版還沒有加入完整音樂和特效，甚至演員背后吊著的鋼絲都未被擦除的《金剛狼》，在網(wǎng)上瘋狂傳播，最終下載量超過1500萬次。假如這其中有500萬人會(huì)去影院看電影，也能給影片帶來數(shù)以億計(jì)的票房增量。

出品方二十世紀(jì)福斯在震怒中發(fā)表聲明，“不管是最初泄露的人、還是后來傳播的人，我們都會(huì)依法提起起訴，F(xiàn)BI和MPAA（美國(guó)電影協(xié)會(huì)）已經(jīng)介入調(diào)查”。他們說到做到，很快一名福克斯新聞網(wǎng)站的專欄作家，就因?yàn)榘l(fā)表“泄密版”《金剛狼》影評(píng)被開除，F(xiàn)BI還突襲抄查了一家位于達(dá)拉斯的數(shù)據(jù)中心。

一般而言，提前一個(gè)月就掌握到片源的只有內(nèi)部人士，但為影片做音效、做字幕，或者預(yù)告片剪輯的團(tuán)隊(duì)都看到全片，一部電影在上映前經(jīng)手多人，要了解到實(shí)際泄露來源并不容易。

因此只能殺雞儆猴。在《金剛狼》一案中，最終FBI抓捕了一名和電影業(yè)毫無干系的紐約中年人Gilberto Sanchez，因?yàn)椤霸趍egaupload.com網(wǎng)站非法上傳盜版電影”，他面臨數(shù)千萬美元的罰款和三年牢獄之災(zāi)，megaupload也被勒令關(guān)閉。

同樣倒霉的還有獅門影業(yè)。2014年由獅門出品的暑期動(dòng)作大片《敢死隊(duì)3》遭遇試映碟外泄事件，不僅畫面清晰而且不帶公司水印，很難找到泄漏源。24小時(shí)內(nèi)，該泄露版被下載超過20萬次，不少媒體認(rèn)為，其對(duì)獅門造成的損失比2009年《金剛狼》之于?？怂沟挠绊戇€要嚴(yán)重。

相比好萊塢“六大”，規(guī)模較小的制片公司就更不謹(jǐn)慎，DVD拷貝滿天飛的情況亦有發(fā)生。

2015年昆汀·塔倫蒂諾的《八惡人》，堪稱是最命運(yùn)多舛的電影，沒開拍時(shí)劇本泄露，憤怒的昆汀大大一度揚(yáng)言“老子不玩了”；好不容易等電影出爐，卻在臨近上映前高清資源被發(fā)到了網(wǎng)上。據(jù)統(tǒng)計(jì)，泄露當(dāng)天BT網(wǎng)站日下載量超過60萬，很快國(guó)內(nèi)街邊的小攤上甚至賣起了碟。

根據(jù)《八惡人》盜版畫面上印有的水印，F(xiàn)BI追查到拷貝是片方韋恩斯坦公司送給艾肯娛樂聯(lián)席CEO安德魯·科索沃的那份。該涉事高管否認(rèn)他看到過《八惡人》的拷貝，而且據(jù)稱公司助理“Tom”的快遞簽收人也神秘消失。

把《八惡人》傳上網(wǎng)的p2p資源組織“Hive-Cm8”宣稱，《八惡人》只是他們手上擁有的最近40部熱門電影之一。據(jù)了解，每年臨近頒獎(jiǎng)季，熱門電影的片方都會(huì)向好萊塢各個(gè)行業(yè)協(xié)會(huì)成員、頒獎(jiǎng)季投票成員以及部分媒體寄送影片的DVD拷貝，這導(dǎo)致電影極易在快遞過程中被人“截胡”。

從盜鏈到被勒索：好萊塢電影工業(yè)的隱憂

不僅好萊塢被黑客們盯上了，而且黑客也在變得更高明，甚至和片方玩起了游戲。

“過去電影片源一旦被盜，你很快就會(huì)在海盜灣上看到下載鏈接。然而現(xiàn)在不一樣了，黑客們會(huì)勒索好萊塢片方買回自己的IP，”Hector感嘆。

很多人并不知道，這次針對(duì)好萊塢的勒索已經(jīng)持續(xù)了半年。去年年底，一個(gè)名為“The Dark Lord”的黑客組織（也可能是一個(gè)人）宣稱他們盜取了37部尚未上映的電影、電視劇甚至綜藝片源，其中Netflix《女子監(jiān)獄》第五季、CBS《海軍罪案調(diào)查處：洛杉磯》、還有前段時(shí)間在中國(guó)熱映的動(dòng)作片《極限特工3》都赫然在列。

據(jù)The Dark Lord聲稱，后期制作公司Larson Studios是他們勒索的其中一個(gè)對(duì)象，甚至雙方在12月27日草擬了一份合同，合同中要求Larson必須在2017年1月31日前支付給黑客50比特幣（單個(gè)比特幣價(jià)值上萬）。

然而這事隨著時(shí)間推移不了了之，Larson Studios沒交贖金，而The Dark Lord也把目標(biāo)轉(zhuǎn)移到Netflix和其他更有錢的電視臺(tái)身上。在Netflix沒付贖金慘遭“撕票”后，The Dark Lord在Twitter上揚(yáng)言：該玩下一輪了，下一個(gè)找誰(shuí)呢，F(xiàn)OX、IFC、國(guó)家地理還是ABC？

有報(bào)道聲稱，其實(shí)黑客索要的贖金往往在8萬美元以內(nèi)，算不上天價(jià)。為了防止成本上千萬美元的劇集被泄露，已經(jīng)有好萊塢公司私下買回了自己的IP。但如果大家都向黑客就范，也很容易招致勒索變本加厲。

網(wǎng)絡(luò)安全公司SSP Blue的CEO Hemanshu Nigam認(rèn)為，第三方供應(yīng)商的存在是好萊塢版權(quán)保護(hù)之殤。無論后期制作、聲音、調(diào)色還是剪輯，這些機(jī)構(gòu)都面臨同樣的境遇：他們幾乎可以接近好萊塢的所有最高機(jī)密，很多供應(yīng)商都是好萊塢“六大”長(zhǎng)達(dá)數(shù)十年的合作對(duì)象，“關(guān)系宛如家人”，而現(xiàn)在，他們也成了黑客們的淘金地。

“在我看來Netflix的悲劇就在于，他們把好萊塢大門的’鑰匙’留了一套在第三方手里。他們的信息安全等級(jí)很弱，黑客們可以輕而易舉地獲取到電影、電視劇、劇本、郵件，就和2014年索尼郵件門一樣長(zhǎng)驅(qū)直入?！?/p>

Nigam舉例說，比如后期調(diào)色室的工作人員收到“來自片方的郵件”（其實(shí)是黑客組織），稱他們需要第三方掃描檢測(cè)一下片源是否遭到泄露，如果工作人員照做了，很可能他都沒有意識(shí)到這郵件是個(gè)RAT（一種傳播遠(yuǎn)程訪問木馬），這種木馬可以完全控制工作人員的電腦，不管黑客在哪兒。

反過來，黑客們同樣可以入侵好萊塢電影人使用的第三方程序。比如冒發(fā)郵件給第三方的客戶，聲稱他們需要安裝程序的新版本，實(shí)則為RAT木馬，從而達(dá)到遠(yuǎn)程操控。“當(dāng)然，這個(gè)行業(yè)最危險(xiǎn)的事情就在于，海量的電影、電視劇依賴于有限的專家人才，因此幾乎所有第三方都面臨多個(gè)項(xiàng)目、多個(gè)客戶、多個(gè)截止日期的復(fù)雜問題，這給了黑客可乘之機(jī)。”

說到底，該怎么辦呢？對(duì)于好萊塢片方而言，管理好所有的供應(yīng)商名單，及時(shí)溝通，分層級(jí)加密，以及加強(qiáng)網(wǎng)絡(luò)信息安全教育可能是當(dāng)務(wù)之急。當(dāng)然，有錢的更應(yīng)該和網(wǎng)絡(luò)信息安全公司的專家們合作，沒看到這幾天信息安全概念股全都蹭蹭往上漲嘛。

網(wǎng)絡(luò)安全概念股：立思辰、拓爾思、聯(lián)絡(luò)互動(dòng)、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛(wèi)士通、東方通、美亞柏科、綠盟科技、藍(lán)盾股份、南威軟件、同方股份。