西湖谜案第143章 数字魅影与失窃的时间
横店的平静日子持续了数月。
沈锐推动的各项安全机制逐渐融入日常成为了这座影视帝国运转的一部分如同看不见的钢筋支撑着表面的繁华与喧嚣。
他甚至开始有时间去参加一些行业座谈会讨论如何在保障安全的同时促进影视产业的健康发展。
然而在这片刻意维持的宁静之下沈锐从未真正放松。
技术队那份关于“暗影旅店”微弱信号脉冲的报告像一根细刺始终埋在他心底。
他定期听取汇报但之后再无异常那脉冲仿佛只是一个遥远的回声。
直到一个周二清晨。
沈锐刚走进办公室还没坐下内线电话就急促地响了起来。
来电的是影视城最大的影视后期制作公司——“幻影视界”的安保主管声音透着明显的惊慌。
“沈署长!不好了!我们公司……被黑了啊!” “被黑?说具体点!”沈锐眉头一拧。
影视公司被黑客攻击不算新鲜事多是勒索病毒或者窃取未上映的片源。
“不是一般的黑!”安保主管几乎语无伦次“服务器没事财务系统也没事……是、是素材库!我们刚刚杀青的年度大制作《星辰彼岸》的原始拍摄素材库被、被洗掉了!整整800TB的无压缩原始镜头!备份阵列也同步被格式化了!全没了!” 沈锐的心猛地一沉。
《星辰彼岸》他知道投资巨大特效镜头占比极高是“幻影视界”今年最重要的项目也是横店的重点扶持项目。
原始素材库被毁意味着之前所有的拍摄工作可能付诸东流损失将以亿计! “什么时候的事?怎么发现的?有没有收到勒索信息?”沈锐连珠炮似的发问同时示意进来的赵启明立刻安排人手。
“应该是昨晚后半夜!今天早上特效团队来上班发现无法调用素材一查才发现……存储阵列的日志被清空了没有任何非法访问记录就像……就像自己蒸发了一样!没有勒索信息!什么都没要!”安保主管的声音带着哭腔“这根本不是勒索!这是破坏!” 不要钱只要破坏?这性质比勒索更恶劣更像是一种纯粹的恶意报复或示威! “保护现场!所有涉及到的服务器、存储设备、网络设备全部断电隔离!我们马上到!”沈锐放下电话抓起外套就往外走。
“老赵通知技术队最强的网络安全和电子取证人员全部去‘幻影视界’!另外查一下最近‘幻影视界’有没有商业纠纷、内部矛盾或者离职员工纠纷!” “是!署长!”赵启明也意识到事态严重赶紧跑去安排。
“幻影视界”公司内部已经乱成一团。
技术人员面如死灰导演和制片人闻讯赶来几乎要晕厥过去。
警方迅速控制了数据中心拉起了警戒线。
技术队的专家们立刻投入工作。
初步检查结果令人心惊:攻击者手段极其高明没有触发任何外部防火墙和入侵检测系统仿佛幽灵一样直接出现在内部网络。
存储阵列的管理日志被专业工具清除无法恢复。
数据删除命令执行得干净利落并且同步攻击了本地备份和异地容灾备份系统确保数据无法挽回。
“这是一种非常专业的、针对性的数据毁灭攻击。
”技术队长脸色凝重地对沈锐汇报“对方对‘幻影视界’的网络架构和存储系统极其熟悉甚至可能提前潜伏了很长时间。
这不是普通黑客能做到的。
” “内部人员?”沈锐立刻想到。
“很有可能或者是有内部人员提供详细情报。
” 排查立刻展开。
“幻影视界”的所有IT运维人员、有权限接触核心系统的员工、近期离职人员都被列为重点调查对象。
然而初步问询和背景调查没有发现明显嫌疑。
相关人员都有不在场证明社会关系和财务情况也未见异常。
难道又是“暗影旅店”那种级别的组织所为?但他们为什么要针对一家影视后期公司?这不符合他们以往的风格。
沈锐陷入沉思。
不要钱只要破坏。
熟悉内部系统。
目标明确——《星辰彼岸》的原始素材。
是商业竞争对手的恶性竞争?还是有人与《星辰彼岸》剧组有私怨? 他让手下扩大调查范围排查所有与“幻影视界”和《星辰彼岸》剧组有过节的公司或个人。
与此同时技术队的深度取证有了一个微小但关键的发现。
他们在存储阵列一块被忽略的缓存芯片里找到了一小段未被完全覆盖的日志碎片。
经过艰难恢复里面记录了一个极其短暂的、异常的内部IP地址访问记录时间就在数据被删除前一刻! 这个IP地址不属于“幻影视界”公司登记在册的任何设备!它是一个“幽灵IP”! 顺着这个IP地址在内部网络中的活动痕迹反向追踪技术专家发现这个“幽灵设备”在过去三个月内曾多次在深夜短暂接入公司网络每次只活动几分钟读取少量非核心数据行为极其隐蔽像在踩点和学习网络环境。
本小章还未完请点击下一页继续阅读后面精彩内容!。
本文地址西湖谜案第143章 数字魅影与失窃的时间来源 http://www.81hbv.com


