怪事年年有，今年特別多。

大家可能在動漫里見過不少些天才黑客人設，平時看著平平無奇的他們，一涉及到擅長的領域就馬上魅力值爆表。

比如《全職獵人》的糜稽·揍敵客、《女神異聞錄5》的佐倉雙葉、《命運石之門》的橋田至、《某科學的超電磁炮》的初春飾利等等。

因此，這類反差感人設也常常令人印象深刻。

但相信我，你絕對不會想在三次元對上他們。

最近，日本二次元產業巨頭角川集團就遭受了來自俄羅斯黑客組織的大規模襲擊，旗下產業損失慘重不說，近日對方勒索未果后直接公開了竊取到的企業秘密文件，導致其股價一路下跌近1/3。

要知道，角川集團在日本二次元產業的地位說是半壁江山也不為過。

其旗下五大輕小說文庫（角川Sneaker文庫、富士見Fantasia文庫、電擊文庫、Fami通文庫、MF文庫J）占領了日本輕小說市場40%以上的份額。

手握《Overlord》、《Re：從零開始的異世界生活》、《刀劍神域》、《某科學的超電磁炮》等眾多輕小說和漫畫IP，從而牢牢占據出版界的龍頭位置；

動畫影視方面，角川旗下的角川映畫被稱為日本四大電影制片廠之一，曾出品了諸如《午夜兇鈴》、《羅生門》、《你的名字。》、《迷宮飯》等人氣作品，還經營著知名視頻彈幕網Niconico；

游戲方面，角川擁有《艾爾登法環》《只狼》《血源詛咒》開發商From Software的多數股份，桌游以及小說漫畫等周邊制作和運營，也均由角川集團負責。

而這樣一家龍頭企業被黑客攻擊到全面癱瘓，后續維修無能只好采取“物理拔線”方式阻止感染擴大，最后因為拒交贖金而被“開盒”，連退休員工信息都被泄露，這操作聽上去也著實抓馬。

咱們來捋一捋事情經過：

6月8日星期六凌晨，角川官方網站、Ebiten、Niconico服務整體發生系統故障，所有用戶無法登陸。

6月9日，角川首次承認遭受網絡攻擊，原因被認為是“未經授權的外部訪問”，并報告了多個網站和服務中斷的情況，還關閉了其歌舞伎座辦事處。

角川第一次官方通報（6月9日）

但后來根據黑客組織BlackSuit的聲明，他們早在6月5日就開始下載角川的機密數據，當時角川的IT負責人已經發現了問題所在，但始終沒能解決，最終導致了N站在6月8日的大規模癱瘓。

與此同時，彼時的黑客組織已經暗中向N站運營代表栗田穣崇實施勒索，稱己方已經下載了包括角川集團商業往來、員工/用戶信息在內的1.5T數據，要求其支付贖金，否則就曝光所有信息。

但栗田穣崇當然不可能直接認慫，于是第一時間試圖恢復系統，并建立一些人力替代手段。

然而以上措施并未完全生效，十幾年積累下來的龐大數據也不是一時半會兒可以恢復的。

角川為了阻止事態的進一步擴大，只能做出關停服務器的決定，來保證數據不再繼續被竊取。

角川第二次官方通報（6月14日）

該決定首先影響到了出版業務方面，由于生產發行系統與物流系統遭到嚴重破壞，印刷出貨量下降至原有的1/3，直接影響到市場端的產品供應。

此外，印刷版和電子書的編輯和制作系統同樣均已癱瘓，這擾亂了編輯和制作團隊的工作流程，導致即將出版的書籍發布時間被大幅推遲。

其次是包括Niconico動畫、Niconico直播在內的所有數字服務全部中止，所有6月16號之前的節目被取消或延期，用戶也無法通過其Niconico帳戶登錄外部服務。

電子商務方面，角川旗下的幾家線上商店在訂單處理和運輸上受到影響，會計系統的結算流程也被終止，無法按時向業務合作伙伴付款。

角川第二次官方通報（6月14日）

對此，他們計劃首先恢復最重要的會計功能，并著力于使承載重點收入的出版業務的制造與分銷系統正常化運轉，并增加更多人力崗位，不再完全依賴于系統的任務分配。

而對于N站方面，角川為了彌補用戶，制作了一個名叫“Niconico 動畫（Re:仮）”的代替網站，并且在上面輪播往年熱門稿件，其它功能大幅減少。

不得不說這甚至讓老用戶找回一些情懷，直呼為N站“賽博守墓”。

但想要完全修復服務器問題仍然困難重重。

黑客組織加密了角川集團資料中心的大量虛擬機，并且還在嘗試擴大感染范圍，導致角川只能全面關停電源，辦公室業務進一步癱瘓。

于是，最終在沒有通過董事會批準的情況下，栗田穣崇以個人名義向黑客支付了約2166萬人民幣的比特幣。

6月13日，已經拿到贖金后，黑客并沒有如約停止攻擊，而是通過郵件追加勒索825萬美元，讓角川賠了夫人又折兵。

此時，栗田穣崇已經吃了教訓，于是以在不驚動董事會的情況下無法支付更多錢為由拒絕。

隨后角川在6月14日發布了第二份聲明和公司高管的道歉視頻，更詳細地說明了集團內數據中心服務器遭受“勒索軟件”大規模服務器攻擊的情況。

角川社長夏野剛在6月14日發布的視頻中報告了受損情況。

6月17日，黑客組織通過郵件對角川下達最后通牒，要求在6月底之前交付贖金，否則就公開數據。

6月22日，日本金融情報公司Uzabase的子公司NewsPicks報道了角川與黑客組織之間的談判郵件內容。

據稱是未知賬戶主動提供了信息源，但這后來被懷疑是黑客組織故意泄露信息，通過記者向角川施加輿論壓力，以更快地拿到贖金。

被泄露的郵件原文

隨后，角川警告媒體不要發布可能鼓勵網絡攻擊的報道，并表示他們將考慮采取法律措施，包括賠償損失。

6月24日，角川社長夏野剛的X賬戶疑似被劫持，發生了垃圾郵件發布事件，隨后該可疑帖子很快被刪除。

次日官方發布聲明，表示暫未搜索到任何異常登錄狀況。

該X賬戶并未注冊過包括NICONICO在內的角川系賬號，所以此次異常事件應該與官網被攻擊無關，而是通過該X賬號關聯的其它外部平臺進行發帖操作。

雖然角川連發四條推文澄清此事，但仍免不了引發了用戶的恐慌，例如擔心黑客是否會通過被劫持的NICONICO賬號登錄到用戶的其他外部賬號。

6月27日，一直沒有等到贖金的黑客組織BlackSuit發表聲明，公開宣布對此次網絡攻擊負責。

他們聲稱己方利用了角川網絡架構中的漏洞，獲得了“控制中心”的訪問權限，從而可以加密整個網絡。

而由于該公司及其子公司的數據托管在同一個數據中心，包括Dwango和NicoNico在內的所有子公司都會受到影響。

BlackSuit聲明原文

同時BlackSuit公開嘲諷角川隱瞞了此次網絡交鋒中的細節，其應對措施沒有群眾想象中那么有效。

如果他們愿意的話，隨時可以公布1.5T的角川機密業務數據，以及相關公民的電子郵件、瀏覽歷史等個人隱私信息。

甚至角川的客戶也可能受到牽連，因為在IT部門的反黑客行動中，他們也會摸清所有薄弱環節，未來或許會掀起更大的網絡攻擊事件。

而如果數據被泄露，角川方不僅要重新設計所有的網絡基礎設施，還要改變整個業務方式。

BlackSuit聲明原文

在公告的最后，BlackSuit圖窮匕見：“因為我們只是商人，所以我們只對錢感興趣…角川的管理層應該明白一件事，那就是如果我們在本周結束前不達成協議，一切都將公開…”

“對于像角川這樣的公司，比起堅持對抗，支付這種金額的贖金然后繼續運營是更容易的事。”

“（如果在2024年7月1日前按時支付贖金）我們不僅會解密網絡、刪除數據，還會根據我們全部的經驗幫助角川改善網絡環境。”

值得一提的是，Blacksuit公開身份后，人們發現此次網絡攻擊已經不是其第一次作案，該組織背后隱藏著一個更加龐大的詐騙集團。

它很可能是從一個現已關閉的俄羅斯黑客組織Conti中分離出來的。

這個組織內Team 2集團的前成員最開始建立了一個名為“Royal”的、針對美國企業的全新勒索軟件集團，后來又在2023年5月開始測試名為“BlackSuit”的加密工具。

而因為Blacksuit和Royal的技術程序存在明顯重疊，FBI和CISA(美國網絡安全和基礎設施安全局)在去年11月確認了它們之間存在關聯性。

CISA官網公告

Blacksuit/Royal在2022年9月突然出現，如今兩年時間內已經對全球至少350個組織進行網絡攻擊，索取了超過2.75億美元的贖金。

這次針對角川的攻擊是Blacksuit第一次在日本作案，但在大洋彼端，他們還同時攻擊著美國的軟件制造商CDK Global，導致了全美15,000多家汽車經銷商的運營中斷。

然而交付贖金之后，Blacksuit真的會如聲明所說的那樣，恢復角川的數據么？

事實證明，并不會。

Blacksuit或者說Royal的名聲在黑客群體中也臭名昭著，他們不僅會違反“行業規則”攻擊醫療機構，還會將苦主的秘密信息賣給其他網絡犯罪組織。

在BlackSuit公開聲明的當天（6月27日），角川發布了第三篇道歉信。

角川第三次官方通報（6月27日）

信中，角川沒有對BlackSuit的聲明發表任何言論，而是匯報了集團遭受攻擊后的現狀和恢復策略，表示會計功能有望在7月初恢復。

官方強調角川沒有保存過集團客戶（包括NicoNico用戶）的信用卡信息，故而大家不用擔心個人財務情況受到波及。

但令群眾恐慌的是，BlackSuit在聲明中曾堅稱己方已經下載的數據中包括用戶的信用卡信息。

次日（6月28日），角川官網針對信息泄露事件致歉，并提供了已確認被泄露的信息類型，其中合同工、臨時工、兼職工、部分退休員工、部分創作的個人信息，以及與業務合作伙伴交換的合同和其他文件。

角川官網對已泄露信息的列表

該致歉聲明雖然沒有明確表態，但也印證了角川接下來不再任憑被勒索的態度。

7月1日深夜，終究沒有等到贖金的BlackSuit上傳了從角川處竊取的信息。

角川集團內部，從基層員工到管理層成員的個人信息均被泄露，甚至連退休或者兼職的成員都沒被放過。

大批與N站合作過的的藝人、主播、vtuber、畫師，職業聲優等演出者同樣被“開盒”，連同每次合作的工資數額都被公開。

于是這幾天，可給日本吃瓜網友忙壞了。

例如發現官方一起邀請的三位嘉賓的薪資不同，分別是：200萬、80萬、3萬；

有女主播的真實姓名被曝光，隨后過去的舊社交賬號也被找到，從而發現此人前后言行不一致；

因此即使官方再三強調不要傳播這些信息，但吃瓜網友的熱情甚至把BlackSuit的服務器擠爆了......

偌大的企業在黑客面前毫無反手之力，認慫交了贖金卻仍慘遭“開盒”，乍一聽有些抽象，然而隱私信息被曝光在網上絕不僅僅是被吃瓜而已。

有人拿著角川集團社長的駕照去注冊奇奇怪怪的黃色網站，還有vtuber被扒出真實身份和住址，從而受到私生飯的騷擾、被迫搬家，一些主播甚至表示根本不敢出門。

另外，角川運營的“N高中”和”S高中”的約2.9萬名在校生、往屆畢業生、家長的姓名、住址、聯系方式、照片、學籍等隱私已經被部分泄露，難以想象如果這些數據被有心之人利用，會給這些普通家庭造成怎樣的結果。

但你以為這就完了？

并沒有。

這只是BlackSuit的第一波信息曝光。

這次他們并沒有上傳真正的關鍵機密信息和普通用戶個人隱私，就是在用輿論壓迫角川的同時，也給之后的勒索計劃留有余地。

角川當然也意識到了這一點，于是在7月2日又發表了一堆私密馬賽，最后提醒大家可能有第二波開盒，呼吁公眾不要通過社交媒體分享相關數據。

角川泄密聲明（7月2日）

而與此同時，N站方也在重建業務，上文提到的那個替代網站“Niconico 動畫（Re:仮）”現在已經上架手機商城。

官方也表示會給付費會員返還6-7月的會費，并根據過去的收入情況酌情補償創作者這段時間的損失。

目前這事還沒有結束，角川和BlackSuit都沒有新的動靜。

數據被曝光后，角川一連發表了數篇公告與道歉信

但回想這一個月以來發生的種種魔幻情節，估計角川自己也想不到只不過是點開了一封小小的電子郵件，卻把自己偌大的企業給打成了篩子吧。

就在網絡攻擊被發現之前，角川公司6月7日的收盤價為3,365日元，此后一直呈下跌趨勢，截至7月1日收盤價為2,678日元。

而7月2日，黑客已經公開竊取信息后，股市早上一開盤，角川股票就被大量拋售。

顯然官方的認慫操作，以及后續交鋒中的頹勢讓公眾失去了對它的信任，之后就算事件結束了，這個霸占日本二次元行業半邊天的集團也要很長時間休養生息。

順便一提，他們現在正在“高薪”招聘網絡工程師，號稱年收入800萬日元，折合人民幣大約36萬。

而至于咱們普通人從這事里能看出什么？

除了圍觀一場盛大的“開盒狂歡”外，至少要牢記千萬別點開任何可疑郵件！