全球50個(gè)國(guó)家的博物館、劇院票務(wù)系統(tǒng)，一夜之間成了黑客的提款機(jī)。

國(guó)際票務(wù)平臺(tái)Vivaticket近日遭遇勒索軟件攻擊，盧浮宮等頂級(jí)文化機(jī)構(gòu)的訪客數(shù)據(jù)面臨泄露風(fēng)險(xiǎn)。攻擊者聲稱已竊取數(shù)百萬(wàn)用戶的姓名、郵箱、購(gòu)票記錄等敏感信息，并直接向受害者喊話："別想把這事壓下去。"

攻擊路徑：子公司成突破口

勒索團(tuán)伙RansomHouse在其數(shù)據(jù)泄露網(wǎng)站上發(fā)布聲明，稱通過(guò)Vivaticket的法國(guó)子公司Irec SAS發(fā)起攻擊。該團(tuán)伙指責(zé)Irec SAS試圖"掩蓋整個(gè)事件"，并威脅若不聯(lián)系談判，將公開機(jī)密數(shù)據(jù)和項(xiàng)目文件。

「我們強(qiáng)烈建議你方主動(dòng)聯(lián)系，以防止機(jī)密數(shù)據(jù)和項(xiàng)目文檔被披露。」黑客在聲明中寫道。

這種"先竊后勒"的模式已成勒索團(tuán)伙的標(biāo)準(zhǔn)操作。不同于傳統(tǒng)加密勒索，RansomHouse更擅長(zhǎng)數(shù)據(jù)竊取型勒索——不鎖死系統(tǒng)，直接拿走數(shù)據(jù)要挾贖金。對(duì)企業(yè)而言，這反而更難處理：加密可以恢復(fù)，數(shù)據(jù)一旦公開則無(wú)法收回。

泄露范圍：購(gòu)票記錄全曝光

根據(jù)黑客公布的樣本，被盜數(shù)據(jù)包括用戶全名、電子郵箱、購(gòu)買歷史與預(yù)訂詳情、居住國(guó)家及郵政編碼，以及賬戶元數(shù)據(jù)和登錄時(shí)間戳。

單看這些信息似乎不夠"敏感"——沒有信用卡號(hào)，沒有密碼明文。

但安全研究人員指出，這類數(shù)據(jù)對(duì)精準(zhǔn)釣魚攻擊極具價(jià)值。攻擊者可偽造博物館退款通知、會(huì)員續(xù)費(fèi)提醒等郵件，誘導(dǎo)用戶點(diǎn)擊惡意鏈接。配合登錄時(shí)間戳，釣魚郵件甚至能偽裝成"檢測(cè)到異常登錄，請(qǐng)驗(yàn)證身份"的安全警報(bào)，欺騙性極高。

Vivaticket的業(yè)務(wù)覆蓋50個(gè)國(guó)家，為盧浮宮、烏菲茲美術(shù)館等全球頂級(jí)文化機(jī)構(gòu)提供票務(wù)服務(wù)。雖然具體受影響人數(shù)未公布，但考慮到其年處理票務(wù)量，潛在受害者可能達(dá)數(shù)百萬(wàn)級(jí)別。

行業(yè)困境：文化機(jī)構(gòu)成軟目標(biāo)

這并非文化機(jī)構(gòu)首次遭遇類似打擊。2023年烏菲茲美術(shù)館確認(rèn)遭受網(wǎng)絡(luò)攻擊，但堅(jiān)稱未丟失數(shù)據(jù)；同年大英圖書館被勒索攻擊，系統(tǒng)癱瘓數(shù)月，恢復(fù)成本高達(dá)數(shù)百萬(wàn)英鎊。

文化機(jī)構(gòu)的共同困境在于：預(yù)算有限、IT團(tuán)隊(duì)薄弱、系統(tǒng)老舊，卻持有大量訪客個(gè)人信息。票務(wù)平臺(tái)作為中間環(huán)節(jié)，一旦失守，下游數(shù)十家機(jī)構(gòu)連帶遭殃。

Vivaticket尚未公開回應(yīng)此次攻擊。其子公司Irec SAS的"壓事"策略，在勒索團(tuán)伙的公開羞辱下已然破產(chǎn)。對(duì)于曾通過(guò)該平臺(tái)購(gòu)票的用戶，未來(lái)數(shù)月需警惕任何看似來(lái)自博物館或票務(wù)方的郵件——你的購(gòu)票記錄，可能正在暗網(wǎng)被標(biāo)價(jià)出售。

如果你去年逛過(guò)盧浮宮，最近收到"會(huì)員積分即將過(guò)期"的郵件，你會(huì)點(diǎn)開嗎？