2023年11月，黑客数据某三甲医院信息科在例行巡检时发现，黑客数据一台内网服务器的黑客数据CPU占用率连续三天在凌晨2点到4点飙到90%以上。白天正常，黑客数据夜里疯狂。黑客数据运维人员一开始以为是黑客数据备份任务出了bug，直到他们在系统日志里翻到一条陌生进程——名字伪装成svchost.exe，黑客数据路径却在C:\Windows\Temp下面。黑客数据这台机器存着近三年的黑客数据患者挂号记录和部分检验报告。

这不是黑客数据电影桥段。黑客拿走的黑客数据“数据”往往不是什么高精尖的科研机密，而是黑客数据这种看起来平平无奇的业务数据。挂号记录里有姓名、黑客数据身份证号、黑客数据手机号、黑客数据就诊科室。检验报告里可能还带着诊断结论。打包一卖，暗网上一条完整医疗记录标价几十到几百美元不等。比起攻破银行核心系统，打医院、打学校、打中小企业的CRM，性价比高太多了。

我去翻过几个暗网论坛的公开样本（只看不买，别误会）。里面流通的“黑客数据”大致分三类。一类是数据库导出文件，.sql或者.csv格式，几万到几千万条不等，卖家会贴出前100行做“验货”。另一类是日志文件，包含账号密码、token、API调用记录，这种更值钱，因为可以直接拿来撞库或者横向渗透。第三类最零碎，就是各种截图——后台管理界面、用户列表、订单详情，证明“我真的进去了”。

有个做安全应急的朋友跟我讲过一个案子。一家连锁餐饮企业的会员系统被拖库，泄露了80万条记录。黑客没急着卖，先拿手机号去试了微信和支付宝的登录密码。结果大概有3%的人用的是同一个密码。这2万多个账号里，又有一批绑定了免密支付。他说：“你以为泄露的只是手机号，其实是一串钥匙。”

企业这边呢？很多中小公司连基本的日志审计都没开。服务器直接暴露公网，数据库端口3306对全网开放，root密码是“admin123”。黑客扫一遍IP段，用自动化工具跑弱口令字典，十分钟就能拿下一台。进去之后先提权，再装个挖矿程序或者远控木马，最后把数据库打包压缩，传到境外网盘。整个过程可能不到半小时。等企业发现，数据早就在多个中间人手里转了好几手。

更麻烦的是，很多泄露事件根本不会被公开。企业怕影响股价、怕客户流失、怕监管罚款，选择私下交赎金或者干脆装不知道。我见过一份泄露数据在暗网挂了三个月，卖家标价从5000美元降到200美元，最后打包甩卖。而这家公司的官网还在正常运营，用户毫不知情。

普通人能做什么？别在所有网站用同一个密码，这句话听着像废话，但真能做到的人不到三成。开启双因素认证，能挡住大部分撞库攻击。至于企业，别等出了事才找安全公司。平时把资产梳理清楚，关掉不必要的端口，数据库别裸奔，日志至少存半年。这些事花不了多少钱，但能挡住90%的自动化攻击。

黑客要的不是你的“数据”，是你的“权限”。数据只是权限的副产品。理解这一点，很多安全决策就清晰了。