一、小白剧场

小白：大东大东，我刚从图书馆回来，借了本《时尚品牌史》！

大东：哟，你开始研究奢侈品文化了？

小白：那当然啦，维多利亚的秘密、卡地亚、宝格丽……我都翻了一遍。

大东：你不是对网络安全感兴趣吗？这本书和网安搭边吗？

小白：别小瞧我，这不刚刷到新闻说维密被黑了吗！

大东：哦？你说的是最近维密公司突然宕机几天那件事？

小白：对啊，而且不止维密，卡地亚也遭殃了。

大东：你这算是从时尚入门，学到网安了。干得漂亮。

小白：所以我今天来找你深扒一下：这些高级品牌怎么也被黑了？

大东：好，那我们就从“维密密码”说起，讲给你听。

二、话说事件

小白：我看到消息说，维密网站5月26日开始就打不开了？

大东：没错。其实更早，母公司Victoria's Secret & Co在5月24日就发现了系统异常，但最初他们没有对外公开，可能是出于品牌形象的考量，先紧急内部停机排查。

小白：所以这真的是被黑了？

大东：目前官方给出的措辞是“网络安全事件”，虽然没明确说“遭黑客攻击”，但行业内基本都看得出来，这是一起典型的“入侵+干扰型攻击”。

小白：那他们是被勒索了吗？还是数据被偷了？

大东：不排除任何可能。从目前迹象看，可能既有恶意入侵破坏，也可能伴随数据劫持或者勒索程序植入。只是品牌不愿承认被勒索，这类公司通常害怕“人设崩塌”。

小白：那影响有多严重啊？

大东：非常大。第一，公司官网和App全部瘫痪，线上销售停滞。第二，原本预计在6月初提交的年报被迫推迟，造成资本市场不信任。第三，虽然股价没有大幅跳水，但不少用户在社交媒体上吐槽购物中断，形象直接受损。

小白：原来黑一次，不只是技术受损，连资本市场都跟着抖三抖！

大东：当然。你得明白，现在的品牌不仅靠商品赚钱，更靠“信任资产”在运转。

小白：我还看到另一条新闻，说卡地亚也出事了？

大东：对，卡地亚的母公司历峰集团（Richemont）5月29日确认：旗下部分品牌发生数据泄露，涉及客户姓名、地址、邮箱、电话号码等核心信息。

小白：哇塞，买钻戒都得冒“信息裸奔”的风险？

大东：没错。你要知道，卡地亚客户很多都是高净值人群——企业主、明星、政要，他们的信息价值比普通人高很多，一旦泄露，不只是广告骚扰那么简单，更可能被用于金融诈骗、精准钓鱼、社工攻击。

小白：说起社工攻击……他们到底是怎么被黑的？

大东：这次不是靠代码，也不是木马，而是社交工程——攻击者冒充员工，打电话给技术支持，声称自己忘记密码，骗取权限重置，然后顺势进入系统后台。

小白：真的假的？黑客靠“演戏”就入侵了？

大东：说得没错。现在的攻击者越来越懂“人性弱点”，利用客服的同情心和流程漏洞，一步步取得关键入口，不需要写一行代码，就能让一整个数据库敞开大门。

小白：那他们公司的系统没验证流程吗？

大东：有，但问题是验证机制往往依赖“人工判断”，比如问几个身份问题、邮箱、入职信息等。对于技术熟练、话术老练的攻击者来说，很容易绕过。

小白：听起来就像用一把“社会钥匙”开了企业金库。

大东：你这比喻很贴切。攻击者本质上不是闯门，而是伪装成门主自己进来的。

小白：那黑客到底偷了多少客户的数据？

大东：历峰集团没有透露具体数量，但承认已经通知部分受影响用户，意味着至少有一个数据子集被确认泄露。从卡地亚客户量推测，影响几万人是保守估计。

小白：维密那边有数据泄露吗？

大东：目前还没公开这部分内容，但考虑到他们关闭系统、推迟年报，极有可能正在调查是否存在敏感数据外泄。

小白：他们哪里做得不够啊？为什么会被攻破？

大东：说白了，是没跟上现代网安标准。第一，身份验证机制薄弱，比如没有启用多因素认证（MFA）；第二，内部权限分散，权限审核不及时；第三，缺少对“社工风险”的系统认知与演练。

小白：就是说，他们的“外壳”也许很硬，但“内部流程”像豆腐渣？

大东：对。网络安全不是看谁防火墙厚，而是看整体安全策略是否成体系。流程漏洞往往比技术漏洞更致命。

小白：所以黑客只用了点话术演技和一部电话，就把几百万美元的系统搞瘫痪了？

大东：你可以这么理解。入侵的“攻击成本”极低，而品牌受损、“救火成本”却极高。这就是为什么社交工程攻击越来越流行的原因。

三、大话始末

小白：大东，这种品牌级攻击是不是越来越多了？

大东：确实如此。这几年奢侈品、金融、影视、云端平台都成为重灾区。

小白：讲几个案例给我涨涨见识。

大东：那你听好了。我们从2013年说起——Target百货泄露1.1亿条信用卡数据。

小白：哇，那时候就有数据灾难了？

大东：对，黑客通过HVAC承包商的邮箱渗透内网。

小白：用外包供应链做跳板？

大东：你抓住重点了。2014年索尼影业也是，APT黑客组“拉撒路”攻入系统，内部邮件、剧本、员工工资都被公布。

小白：这不是赤裸裸社死？

大东：还有2017年Equifax，泄露了近1.5亿条美国公民的社会安全号和信用历史。

小白：这个我听说过！最后被罚了好几亿美元！

大东：对。还有2018年Marriott国际酒店集团，5亿顾客数据泄露，持续四年才被发现。

小白：黑客“长期驻扎”？

大东：几乎是在酒店数据库里“安了家”。

小白：那最近的有没有？

大东：当然有。2020年EasyJet，900万人信息被盗；2021年T-Mobile，两千万用户数据被卖到暗网。

小白：好家伙，全是超级大案！

大东：所以维密和卡地亚并不是个例，而是新的浪潮中的一环。

小白：他们有啥共同点？

大东：都是消费级大品牌、客户含金量高、信息集中、系统复杂、员工众多。

小白：听起来就像“天选目标”。

大东：没错。还有一点重要：这些企业很多“看重体验，忽视底层安全”。

小白：那这些攻击能预防吗？

大东：能。比如：

• 对内，要强化权限管理与员工身份核验，杜绝社工攻击；
• 对外，要部署多因素认证系统；
• 系统上，要做持续渗透测试和日志监控；
• 响应机制上，要设立应急预案和舆情引导机制。

小白：我懂了，不只是买安全软件，而是整个机制要安全导向。

大东：说得非常好，网安不是“一个盾牌”，而是一整套系统生态。

小白：那维密和卡地亚事件，会成为教训吗？

大东：只要大家真的“记住”了，而不是“围观”就好。

四、小白内心说

小白：今天听大东讲完，我的脑袋已经被“黑客”灌满了。原来网络攻击不仅发生在政企系统，也频繁上演在奢侈品、时尚圈、消费领域。维密和卡地亚这样的品牌，给人们的印象是光鲜、精致、高端，但它们在数字世界里，也暴露出脆弱的一面。黑客从代码入侵，到社交工程，已经从“硬技术”变成了“软策略”。品牌一不小心，不仅赔了客户信任，还要面临罚款、退市、品牌信誉崩塌等连锁反应。我突然意识到，网络安全不只是技术工程，它更是一种文化，是组织的思维方式。未来，不论我是网安从业者，还是一个普通数字公民，我都得学会守护自己的信息，就像守护自己的钱包、家门钥匙、甚至是“数字人格”。

来源: CCF科普