2011年，盘点索尼PlayStation Network被拖库，全球7700万用户数据裸奔，大黑黑客在暗网叫卖信用卡信息。客组那次事件背后，盘点是全球一个自称LulzSec的组织——他们不是为了钱，纯粹觉得“好玩”。大黑这是客组黑客世界最迷人的地方：动机从来不是单一的。

说到顶级黑客组织，盘点得从Anonymous说起。全球这个没有领袖、大黑没有结构的客组“幽灵”，成员戴着盖伊·福克斯面具，盘点像水一样渗透进任何目标。全球他们最著名的大黑一战是2012年攻破FBI和CIA的服务器，把内部文件晒得满网都是。但你问任何一个匿名者“你是谁”，答案永远是：“我是你，也是所有人。”

跟Anonymous的松散不同，Equation Group是典型的国家级力量。这个被卡巴斯基实验室发现的组织，其武器库里有能改写硬盘固件的“永恒之蓝”——后来被Shadow Brokers偷走泄露，直接引爆了2017年的WannaCry勒索病毒全球大爆发。讽刺的是，Equation Group的代码严谨得像是数学论文，而WannaCry只是把论文撕了折纸飞机。

再聊聊Carberp——俄罗斯的黑客团伙，专攻银行系统。他们不搞花哨的钓鱼邮件，而是直接往银行员工的电脑里种木马，然后通过内部系统把转账指令发出去。2010年，他们从俄罗斯各大银行卷走超过2500万美元。更狠的是，他们连ATM机的吐钞口都控制了，机器像吐口香糖一样吐现金。后来这个团伙核心成员被抓，但他们的代码被卖到黑市，衍生出无数变种。

亚太地区也有狠角色。Lazarus Group，朝鲜背景，被普遍认为是2016年孟加拉国央行8100万美元失窃案的操盘手。他们能潜伏数月，摸清SWIFT系统的每一个流程节点，然后像外科手术一样精准切割。最绝的是，他们攻击索尼影业那次，把公司高管的邮件、薪酬、甚至未上映的剧本全抖出来，搞得好莱坞人人自危。

还有Fancy Bear，俄罗斯军事情报局旗下的APT28。他们专盯体育界的禁药丑闻——2016年黑进世界反兴奋剂机构，把美国运动员的医疗豁免文件公开。那些文件显示，某些“哮喘病”选手其实在用禁药。舆论瞬间炸锅，但没人能证明这些文件是伪造的。黑客攻击的最高境界，是让你怀疑自己看到的真相。

中东的APT33也不容小觑，他们瞄准航空和能源行业，专门研究沙特阿美那种巨型炼油厂的控制系统。据说他们曾把一套能物理摧毁离心机的病毒——类似震网——植入伊朗核设施的工控网络。那玩意儿不偷数据，直接让设备转得粉碎。

当然，黑客组织不全是国家背景。FIN7是个纯粹的犯罪集团，他们的“钓鱼”手法堪称艺术：伪造美国国税局的税务通知邮件，附件里藏了能绕过杀毒软件的PowerShell脚本。从2015年到2019年，他们从美国连锁餐厅的POS机系统里偷走了超过10亿张银行卡信息。这帮人甚至开了一家假的网络安全公司做掩护，还雇了程序员写“反取证工具”。

最后得提一下Chaos Computer Club——欧洲最老牌的黑客协会，1981年成立于柏林。他们不搞破坏，而是专门在电视直播中演示破解ATM机、克隆SIM卡，用技术事实倒逼政府修漏洞。这种“白帽”路数，反而让各国安全部门又爱又恨。

黑客世界像一锅沸腾的杂烩汤：有为了理想的疯子，有拿命换钱的赌徒，有替国家干脏活的幽灵，也有纯粹想给世界添堵的顽童。但有一点是共通的——他们都发现了同一个秘密：数字世界的墙，从来都是纸糊的。你唯一能做的，就是别把重要东西放在墙后面。