2023年冬天，黑客我在一个技术论坛的日本角落里看到有人发帖问“哪里能下到那部日本流出的片子”，底下跟了十几条回复，流出全是片下“同求”“楼主好人”。没人觉得这有什么问题。黑客那部片子据说是日本某位黑客从日本一家影视公司的服务器里拖出来的，原盘ISO，流出带花絮，片下连未公开的黑客试镜片段都有。文件大小47GB，日本种子挂在几个小众Tracker上，流出做种的片下人不多，下载速度像蜗牛爬。黑客

这事有意思的日本地方不在片子本身。日本那边版权方发过声明，流出说这是“非法泄露”，要求全网删除。可声明发出来那天，种子反而多了三十几个做种者。你越说要删，大家越觉得里头有东西。我认识一个在东京做IT的朋友，他说那家公司内部邮件被扒出来过，IT部门早就发现服务器有异常登录，但拖了两个月才处理。这两个月里，黑客把能拿的都拿了。

下载这种片子的人，多数并不是真要看。我混过几个PT站，里面的人管这叫“集邮”。有人专门收集各种泄露版、内部版、未删减版，硬盘塞满几个T，其实一部都没完整看过。他们享受的是“我有你没有”的感觉。有个哥们儿在论坛晒过截图，文件夹命名规规矩矩，按年份、公司、事件分类，旁边还附了NFO文件，写着“来源：某黑客组织，泄露日期：2023.11.07”。这跟集邮册没什么区别。

但法律风险是实打实的。日本2012年修订过著作权法，非法下载最高可判10年，罚款1000万日元。2020年又加了一条，明知是盗版还下载，哪怕只是自己看，也违法。可执行起来很难。你挂个VPN，用境外Tracker，日本警方查不到。真正被抓的，往往是那些做种上传的人。去年有个大阪的上班族，因为上传了某部动画的泄露版，被判了两年缓刑。他其实只是把文件挂在自家NAS上忘了关。

技术层面的事更值得说。那部片子泄露的路径后来被安全圈的人复盘过：黑客先通过钓鱼邮件拿到了一个外包员工的VPN账号，那员工权限不高，但能访问测试服务器。测试服务器上存着未加密的母带文件，因为公司觉得“反正只是内部测试”。黑客在里面潜伏了六周，摸清了备份周期和防火墙规则，最后一次性打包拖走。整个过程没用任何零日漏洞，全是社会工程学加配置失误。说白了，不是黑客多厉害，是那边太懒。

片子流出后，日本那边有个导演在推特上发了句“这就是我们行业的现状”，然后秒删。有人截图了。底下评论分成两派，一派骂黑客，一派骂公司活该。我倒是想起另一个事：2018年某日本动画公司被黑客攻击，大量原画泄露，后来查出是内部员工把服务器密码写在便利贴上，贴在显示器边框。这种事听多了，你会觉得所谓“网络安全”有时候就是个笑话。

现在那部片子的种子已经没什么速度了，做种的人从三十几个掉到两个。但每隔几个月，还是会有人在新论坛发帖问“还有没有源”。底下偶尔有人回一句“去某站搜，但别用迅雷”。然后帖子就沉了。没人讨论片子内容，没人关心那家公司后来怎么样了。大家只关心能不能下到，下到了就安心了。硬盘里多一个文件夹，像收藏了一块化石。