距離《加勒比海盜：死無對證》上映還有2周，但出品方迪士尼影業(yè)卻陷入了史無前例的焦慮中。

今天早上，迪士尼CEO 鮑勃·艾格（Bob Iger）證實，有黑客稱已獲取迪士尼近期即將上映的一部影片片源，并威脅片方用巨額比特幣贖回，否則黑客將陸續(xù)公布整部影片，直到要求被滿足。

據(jù)Deadline的消息，這部被盜影片極有可能是5月26日全球同步首映的《加勒比海盜5》，其票房本來預期是10億美元的量級（也有人認為是《汽車總動員3》）。此前《金剛狼》、《敢死隊3》、《荒野獵人》、《極限特工3》等熱門大片都曾慘遭泄露，并在互聯(lián)網(wǎng)上迅速傳播。2009年，《金剛狼》出品方二十世紀福斯為此損失5000萬美元以上，8年后同樣的事情帶給迪士尼的災難恐怕更加嚴重。

目前FBI已介入迪士尼片源失竊的調(diào)查，但網(wǎng)友們似乎并不看好，甚至有人開玩笑：“FBI在哪兒？通常他們只活在美劇導演的劇本中?！倍鳩BI亦對接踵而至的黑客勒索感到無奈，甚至有媒體報道稱，F(xiàn)BI試圖說服片方支付贖金，“講真，他們要的錢都抵不過你們在戛納酒店消費一晚的賬單！”

從2014年的索尼“郵件門”，到上個月Netflix等多家視頻網(wǎng)站、電視臺37部劇集被要挾泄露，再到如今迪士尼的遭遇，好萊塢似乎成了黑客敲詐勒索的大戶。一年一度的奧斯卡評獎季前夕，也被網(wǎng)友戲稱為“奧斯卡資源季”，多部剛上映或者還未上映的熱門影片都會因為在送審評委會階段出現(xiàn)泄露，被批量發(fā)布在盜版網(wǎng)站上。

隨著電影工業(yè)制作的數(shù)碼化，類似泄露屢禁不止。這次輪到“六大”之首迪士尼遭難，誰是幕后黑手？好萊塢的反盜版大戰(zhàn)該向誰開炮？

從《女子監(jiān)獄》到《加勒比海盜》：豬隊友背鍋？

“對于FBI而言，追蹤黑客來源是最棘手的。”網(wǎng)絡信息安全專家Hector Monsegur接受Deadline采訪時認為，“黑客們對域名也很敏感，比如一個埃及的黑客，也可能翻墻用俄羅斯的IP來進行網(wǎng)絡攻擊，而查到真實的來源幾乎是不可能的?！?/p>

有意思的是，Hector本人也是一名前黑客，被捕后他做了FBI的線人。這劇情簡直就是《越獄之王》的翻版嘛，好吧，看來腦洞逆天的美劇也可以很真實。

“像迪士尼、Netflix、Discovery這樣的大公司有很好的信息安全團隊，但是你沒法保證他們的供應商或者小型承制公司同樣很安全，在這方面他們預算不足，黑客很容易入侵。”在Hector看來，迪士尼片源泄露的罪魁禍首可能是產(chǎn)業(yè)鏈條上的豬隊友們。

但大公司就有信息安全保障？這位哥們兒顯然忘了2014年的索尼“郵件門”。當年的11月24日，索尼影視公司內(nèi)部所有辦公電腦的顯示器上，突然出現(xiàn)紅色骷髏的圖片，這是一個名為“Guardians of Peace（和平護衛(wèi)隊）”的組織發(fā)來的威脅信息，要求索尼停止發(fā)行電影《刺殺金正恩》。索尼官方一度認為，此事背后的主使者就是朝鮮政府。

時隔幾日，這群黑客再次入侵索尼的電腦系統(tǒng)，電腦屏幕上的顯示變成了“要把索尼從地球上抹去”。不僅如此，黑客從索尼內(nèi)部盜取了多達100TB的海量數(shù)據(jù)，其中包括索尼員工信息、內(nèi)部合同、財務報告、尚未開拍的劇本、好萊塢眾明星片酬，以及五部已經(jīng)拍攝完成、尚未放映的電影高清版本。

這起被美國媒體稱為“斯諾登事件好萊塢版”，對索尼的影響有多嚴重？除了網(wǎng)絡漏洞被群嘲，公司被員工集體起訴，小娛只知道，從那之后索尼就老愛拍科幻驚悚片了。一向以黑科技著稱的索尼，竟然成了黑客肆意出入的游樂場，好萊塢其他公司的境遇恐怕也好不到哪里去。

就在一周前，由于Netfilx拒付“贖金”，黑客們把Netflix計劃于6月9日上線的熱播美劇《女子監(jiān)獄》第五季的前10集發(fā)布到了Pirate Bay（世界最大的BT種子網(wǎng)站）上，而好萊塢幾大經(jīng)紀公司UTA，ICM和 WME，也同樣遭到黑客的勒索，2014年好萊塢“艷照門”事件重演似乎也一觸即發(fā)。

大體量的好萊塢影片投資成本都在上億美元，提前泄露將帶來至少上千萬美元的損失?！都永毡群１I》系列的前四部，為迪士尼帶來了超過37億美元的票房，如果不出意外，《加勒比海盜5》也有望達到5-10億美元的量級。但目前來自黑客組織的威脅，無疑為這部大片的發(fā)行前景蒙上陰影。

從翻拍到偷快遞：電影片源花式盜取的方式

近些年，電影提前泄露幾乎是所有片方的噩夢，而泄露渠道也豐富而離奇。

過去比較普遍的一種手段是提前點映時的翻拍盜錄。上周《加勒比海盜5》在上海舉行全球首映禮，作為媒體出席的小娛也注意到試片時，有人拆開了保存手機的密封袋，這本應是觀影過程中明令禁止的事。

而目前遭泄露的更多影片，多是清晰版本甚至是更為私密的“毛片版本”。2009年4月1日，有人聲稱網(wǎng)上已經(jīng)能下載《金剛狼》，此時距離電影上映還有一個月，大家本以為這是愚人節(jié)的玩笑。

但很快，這版還沒有加入完整音樂和特效，甚至演員背后吊著的鋼絲都未被擦除的《金剛狼》，在網(wǎng)上瘋狂傳播，最終下載量超過1500萬次。假如這其中有500萬人會去影院看電影，也能給影片帶來數(shù)以億計的票房增量。

出品方二十世紀福斯在震怒中發(fā)表聲明，“不管是最初泄露的人、還是后來傳播的人，我們都會依法提起起訴，F(xiàn)BI和MPAA（美國電影協(xié)會）已經(jīng)介入調(diào)查”。他們說到做到，很快一名?？怂剐侣劸W(wǎng)站的專欄作家，就因為發(fā)表“泄密版”《金剛狼》影評被開除，F(xiàn)BI還突襲抄查了一家位于達拉斯的數(shù)據(jù)中心。

一般而言，提前一個月就掌握到片源的只有內(nèi)部人士，但為影片做音效、做字幕，或者預告片剪輯的團隊都看到全片，一部電影在上映前經(jīng)手多人，要了解到實際泄露來源并不容易。

因此只能殺雞儆猴。在《金剛狼》一案中，最終FBI抓捕了一名和電影業(yè)毫無干系的紐約中年人Gilberto Sanchez，因為“在megaupload.com網(wǎng)站非法上傳盜版電影”，他面臨數(shù)千萬美元的罰款和三年牢獄之災，megaupload也被勒令關(guān)閉。

同樣倒霉的還有獅門影業(yè)。2014年由獅門出品的暑期動作大片《敢死隊3》遭遇試映碟外泄事件，不僅畫面清晰而且不帶公司水印，很難找到泄漏源。24小時內(nèi)，該泄露版被下載超過20萬次，不少媒體認為，其對獅門造成的損失比2009年《金剛狼》之于?？怂沟挠绊戇€要嚴重。

相比好萊塢“六大”，規(guī)模較小的制片公司就更不謹慎，DVD拷貝滿天飛的情況亦有發(fā)生。

2015年昆汀·塔倫蒂諾的《八惡人》，堪稱是最命運多舛的電影，沒開拍時劇本泄露，憤怒的昆汀大大一度揚言“老子不玩了”；好不容易等電影出爐，卻在臨近上映前高清資源被發(fā)到了網(wǎng)上。據(jù)統(tǒng)計，泄露當天BT網(wǎng)站日下載量超過60萬，很快國內(nèi)街邊的小攤上甚至賣起了碟。

根據(jù)《八惡人》盜版畫面上印有的水印，F(xiàn)BI追查到拷貝是片方韋恩斯坦公司送給艾肯娛樂聯(lián)席CEO安德魯·科索沃的那份。該涉事高管否認他看到過《八惡人》的拷貝，而且據(jù)稱公司助理“Tom”的快遞簽收人也神秘消失。

把《八惡人》傳上網(wǎng)的p2p資源組織“Hive-Cm8”宣稱，《八惡人》只是他們手上擁有的最近40部熱門電影之一。據(jù)了解，每年臨近頒獎季，熱門電影的片方都會向好萊塢各個行業(yè)協(xié)會成員、頒獎季投票成員以及部分媒體寄送影片的DVD拷貝，這導致電影極易在快遞過程中被人“截胡”。

從盜鏈到被勒索：好萊塢電影工業(yè)的隱憂

不僅好萊塢被黑客們盯上了，而且黑客也在變得更高明，甚至和片方玩起了游戲。

“過去電影片源一旦被盜，你很快就會在海盜灣上看到下載鏈接。然而現(xiàn)在不一樣了，黑客們會勒索好萊塢片方買回自己的IP，”Hector感嘆。

很多人并不知道，這次針對好萊塢的勒索已經(jīng)持續(xù)了半年。去年年底，一個名為“The Dark Lord”的黑客組織（也可能是一個人）宣稱他們盜取了37部尚未上映的電影、電視劇甚至綜藝片源，其中Netflix《女子監(jiān)獄》第五季、CBS《海軍罪案調(diào)查處：洛杉磯》、還有前段時間在中國熱映的動作片《極限特工3》都赫然在列。

據(jù)The Dark Lord聲稱，后期制作公司Larson Studios是他們勒索的其中一個對象，甚至雙方在12月27日草擬了一份合同，合同中要求Larson必須在2017年1月31日前支付給黑客50比特幣（單個比特幣價值上萬）。

然而這事隨著時間推移不了了之，Larson Studios沒交贖金，而The Dark Lord也把目標轉(zhuǎn)移到Netflix和其他更有錢的電視臺身上。在Netflix沒付贖金慘遭“撕票”后，The Dark Lord在Twitter上揚言：該玩下一輪了，下一個找誰呢，F(xiàn)OX、IFC、國家地理還是ABC？

有報道聲稱，其實黑客索要的贖金往往在8萬美元以內(nèi)，算不上天價。為了防止成本上千萬美元的劇集被泄露，已經(jīng)有好萊塢公司私下買回了自己的IP。但如果大家都向黑客就范，也很容易招致勒索變本加厲。

網(wǎng)絡安全公司SSP Blue的CEO Hemanshu Nigam認為，第三方供應商的存在是好萊塢版權(quán)保護之殤。無論后期制作、聲音、調(diào)色還是剪輯，這些機構(gòu)都面臨同樣的境遇：他們幾乎可以接近好萊塢的所有最高機密，很多供應商都是好萊塢“六大”長達數(shù)十年的合作對象，“關(guān)系宛如家人”，而現(xiàn)在，他們也成了黑客們的淘金地。

“在我看來Netflix的悲劇就在于，他們把好萊塢大門的’鑰匙’留了一套在第三方手里。他們的信息安全等級很弱，黑客們可以輕而易舉地獲取到電影、電視劇、劇本、郵件，就和2014年索尼郵件門一樣長驅(qū)直入?！?/p>

Nigam舉例說，比如后期調(diào)色室的工作人員收到“來自片方的郵件”（其實是黑客組織），稱他們需要第三方掃描檢測一下片源是否遭到泄露，如果工作人員照做了，很可能他都沒有意識到這郵件是個RAT（一種傳播遠程訪問木馬），這種木馬可以完全控制工作人員的電腦，不管黑客在哪兒。

反過來，黑客們同樣可以入侵好萊塢電影人使用的第三方程序。比如冒發(fā)郵件給第三方的客戶，聲稱他們需要安裝程序的新版本，實則為RAT木馬，從而達到遠程操控?！爱斎唬@個行業(yè)最危險的事情就在于，海量的電影、電視劇依賴于有限的專家人才，因此幾乎所有第三方都面臨多個項目、多個客戶、多個截止日期的復雜問題，這給了黑客可乘之機?！?/p>

說到底，該怎么辦呢？對于好萊塢片方而言，管理好所有的供應商名單，及時溝通，分層級加密，以及加強網(wǎng)絡信息安全教育可能是當務之急。當然，有錢的更應該和網(wǎng)絡信息安全公司的專家們合作，沒看到這幾天信息安全概念股全都蹭蹭往上漲嘛。

網(wǎng)絡安全概念股：立思辰、拓爾思、聯(lián)絡互動、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛(wèi)士通、東方通、美亞柏科、綠盟科技、藍盾股份、南威軟件、同方股份。