歐盟委員會(huì)的網(wǎng)站被黑客撬了門。對(duì)方聲稱卷走了超過350GB的數(shù)據(jù)，還打算全網(wǎng)直播。官方直到黑客放話后才姍姍來遲地認(rèn)賬，節(jié)奏慢得像在演默劇。

這次中招的是Commission的web服務(wù)器。黑客組織「GhostR」在暗網(wǎng)撂下話：「數(shù)據(jù)將在未來幾天公開，包括數(shù)千份文件和內(nèi)部郵件?！拐Z氣輕松得像在預(yù)告新劇上線。350GB什么概念？足夠塞滿一部中型企業(yè)的全部客戶檔案，或者某位專員過去十年的午餐報(bào)銷單。

歐盟這邊的回應(yīng)堪稱經(jīng)典。發(fā)言人先是否認(rèn)「核心系統(tǒng)受影響」，接著承認(rèn)「部分非敏感數(shù)據(jù)可能泄露」，最后補(bǔ)充「正在調(diào)查」。三段式甩鍋，翻譯過來就是：門確實(shí)被踹了，但丟的只是客廳里的雜志，保險(xiǎn)箱還在——大概。

諷刺的是，歐盟剛在年初高調(diào)通過了《網(wǎng)絡(luò)韌性法案》，要求所有智能設(shè)備必須符合安全標(biāo)準(zhǔn)。現(xiàn)在自家后院起火，法案墨跡未干。有安全研究員在推特吐槽：「他們立法讓別人裝防盜門，自己用的卻是木門閂。」

GhostR的過往戰(zhàn)績(jī)包括襲擊北約和多個(gè)政府網(wǎng)站，專挑硬茬下手。這次選歐盟下手，時(shí)機(jī)微妙——正值歐洲議會(huì)選舉前夕，任何涉及官員通信的泄露都可能被做成政治燃料。黑客顯然懂行。

截至發(fā)稿，歐盟仍未公布具體泄露范圍。一位 Brussels 的官員私下抱怨：「我們連丟了多少封郵件都還沒數(shù)清?！苟鳪hostR的倒計(jì)時(shí)頁面已經(jīng)上線，背景是歐盟旗幟被P成了骷髏頭。數(shù)據(jù)泄露的止損黃金期是72小時(shí)，他們用了多久？三天后發(fā)的聲明。