今天这期，我们仨要把过去一个月高密度讨论的新闻摆上桌——日本遭遇了一连串网络攻击，从首相官邸到朝日啤酒，从铁路到电子漫画平台，几乎没有行业幸免，连"网络空间处于紧急状态"这种话都说出来了。

欢迎大家关注胡叨叨小红书：胡叨叨

但你以为这只是 IT 圈的新闻吗？错！有朋友去大阪环球影城买不了票、有人水电费交不上直接被停、有人交网费陷入"没单子→不能线上交→单子也发不出来"的死循环。网络攻击从"500万条数据泄露"的冰冷数字，变成了普通人生活里打不开的 APP。

NYT中文的报道：人工智能推波助澜，网络攻击席卷日本

本期你将听到：黑客勒索信没人理，最后为什么逼得他用报纸剪字、发传真？证券公司 GMO 拒交赎金，用户眼睁睁看着账户里的 300 万消失，这钱该不该交？你的漫画浏览记录被泄露后，诈骗分子能对你做什么？以及，为什么我们三个取了现金放家里，还买起了应急包？

服用建议：边听边检查一下自己的邮箱和苹果账号有没有开双因素认证，听完记得去开。

时间轴：

00:00:23 开场：一个最近总劝年轻人学信息安全的播客

00:01:00 起因：朋友去大阪环球影城，什么卡都支付不了

00:02:46 "网络空间处于紧急状态"——我们第一次听到这种说法

00:05:13 全行业遭殃：从首相官邸到卖啤酒的朝日

00:06:49 三个人在群里达成一致：取点现金放家里吧

00:08:32 为什么这次不一样：没有实感的数字变成了打不开的 APP

00:10:12 交网费死循环：门店扫码，一切回到原始时代

00:10:58 打不过就关机：PHP 漏洞与"我先关为敬"

00:14:01 时间线复盘：从日本数字厅 24 万条信息泄露开始

00:14:30 "日本全能扫描王"2362 万用户数据被泄露

00:15:13 租车公司 660 万账号中招：驾照就是身份证的国家

00:16:19 逼死黑客系列：重启 7 小时，没人看警告信

00:17:15 报纸剪字加发传真：黑客的绝望，日本的日常

00:18:21 GMO 拒交赎金：300 万眼睁睁消失，80 亿日元蒸发

00:21:32 是谁干的？JPCERT 提到"AI 辅助攻击"

00:22:35 比瘫痪更可怕的是泄露：日本电诈一年损失 3241 亿日元

00:26:53 看漫画的喜好被泄露之后：精准恋爱诈骗与社死威胁

00:29:10 个人版"业务连续性计划"：现金、压缩饼干和应急包

00:32:56 IT 人的三条保命建议：双因素认证、SIM 卡密码、别点链接

00:36:41 为什么日本伤得最重：最新的和最旧的挤在一起

00:39:50 AI 拆墙：语言门槛和攻击成本都不再是护城河

00:40:53 手册文化之困：《日本沉没》照进现实

00:44:27 换个问法：为什么风险最近在日本如此集中、如此可见

00:45:26 叮嘱：多带现金，今天就去开账户的双因素认证

一个假设问题：

如果你是那家证券公司，账户被黑后——你是像 GMO 一样拒交赎金硬刚到底（用户 300 万打水漂），还是花钱消灾先把数据买回来（助长黑客气焰）？评论区说说你的选择。

补充阅读：PHP 漏洞是什么？

简单说，PHP 是十几年前搭建网站最主流的编程语言之一（早期的博客、论坛大量使用）。10 月下旬它被公开了两个严重安全漏洞，由于日本大量企业仍在使用老版本且无力快速修复，许多机构干脆主动关停了网站和服务——包括首相官邸官网。日本电视台还专门做了形象比喻向普通人解释这个漏洞。

相关技术细节可参考：日本媒体用餐厅点餐打比方解释PHP漏洞

9月主要攻击事件，大家看着日文应该能大概了解👇