2015年，黑客意大利一家监控软件公司被黑。黑客攻击者没偷钱，黑客没删库，黑客而是黑客把公司内部邮件和客户名单打包发给了记者。这批客户里包括多国政府。黑客一个黑客坐在某个出租屋里，黑客用键盘就让一家年入千万欧元的黑客公司直接倒闭。这种事每天都在发生。黑客

黑客能干的黑客头一件事，是黑客让你以为你的电脑还是你的。远程控制木马植入后，黑客对方能开你摄像头、黑客翻你文件、黑客看你每一次敲键盘。黑客你这边屏幕正常亮着，那边已经把你网银密码记下来了。2013年Target超市数据泄露，4000万张信用卡信息被卷走，攻击入口就是HVAC供应商的一个弱密码。黑客顺着这条线爬进内网，潜伏了好几周，收银系统被装了抓卡器，顾客刷卡的同时卡号就传出去了。

第二件事，是让网站消失。DDoS攻击不复杂，就是拿海量垃圾请求堵门。2016年Mirai僵尸网络搞瘫了半个美国互联网，Twitter、Netflix、Reddit全打不开。攻击流量来自哪儿？摄像头、路由器、打印机——那些出厂密码是admin/admin的物联网设备。黑客写了个扫描脚本，自动找这些设备，感染，然后等指令。几十万台设备同时发请求，再大的带宽也扛不住。

第三件事更隐蔽：改数据。不偷不删，只改一点点。比如把工资条上的数字改一下，把合同里的账号换掉，把监控录像里某几秒抹掉。2017年有安全研究员演示过，能远程让一辆Jeep Cherokee在高速上熄火、刹车失灵、方向盘被接管。那还是2017年的车联网水平。现在满街的智能汽车，攻击面只多不少。

还有一类黑客专门搞人。不发病毒，直接打电话。冒充IT部门让你装个“安全补丁”，或者冒充老板让财务转账。这叫社会工程学。2016年希拉里竞选主席Podesta收到一封“Google安全提醒”，点进去输了密码。那封钓鱼邮件写得并不高明，但时机和话术卡得准，照样得手。黑客不需要攻破防火墙，他们只需要攻破你的信任。

勒索软件是这几年最赚钱的路子。加密你所有文件，弹窗要比特币。医院、学校、市政系统是重灾区。2021年 Colonial Pipeline 被勒索，美国东海岸燃油供应直接断了一截。FBI最后追回了部分比特币，但更多案例里，钱付了，数据也没回来。黑客算准了你不敢赌。

也有黑客不干坏事。他们找漏洞，然后报告给厂商，拿奖金。Google的漏洞奖励计划每年发出几百万美元。这些人叫白帽。但白帽和黑帽之间没有墙，同一个漏洞，卖给厂商拿几千，卖给黑市拿几十万。选择哪边，往往只是一念之间。

说到底，黑客能干什么，取决于他们想干什么。技术本身不挑立场。你手机里的通讯录、公司服务器上的客户库、城市电网的调度系统，在黑客眼里都是同一类东西：一堆等待被读取或修改的字节。区别只在于，他们今天有没有空，以及你值不值得他们花时间。