LAPD 337000份文件遭泄露，7.7TB數據被黑客當"贖金

7.7TB數據，337000份文件，洛杉磯警察的底褲被扒了個干凈。

這不是電影劇本。上周，一個名叫World Leaks的勒索團伙把LAPD（洛杉磯警察局）的內部文檔打包上傳，包括警員人事檔案、內部事務調查記錄、未脫敏的刑事投訴——連證人姓名和醫療數據都原樣奉送。Emma Best，透明組織Distributed Denial of Secrets的創始人，親眼見證了這批數據在黑客網站上短暫亮相又被撤下的全過程。「他們在網站上公開泄露是為了施壓，讓受害者付贖金。」Best說。

數據從哪來？LAPD甩鍋給了"第三方"

事情詭異之處在于LAPD的回應口徑。

警方聲明咬死一點：被黑的「不是LAPD的系統或網絡」，而是洛杉磯市檢察官辦公室的一個「數字存儲系統」。市檢察官辦公室發言人Ivor Pine給TechCrunch的郵件里進一步縮小范圍，說是「對第三方工具的未授權訪問」，且「信息自包含在該應用中，與任何部門記錄或系統無鏈接」。

這套話術翻譯過來就是：數據確實丟了，但鍋是別人的，我們的核心系統沒破防。

但《洛杉磯時報》的措辭毫不留情——如果泄露屬實，這將是「對警方數據的驚人破壞」。加州法律把大部分警員記錄列為隱私，這類文件極少對外公開。現在337000份被攤在網上，哪怕只是短暫亮相，也足夠讓牽涉其中的證人、線人、甚至普通市民捏一把汗。

World Leaks：1月才"開業"，專挑硬骨頭下手

搞出這事的World Leaks并非無名之輩。

網絡安全公司Halcyon的追蹤顯示，該團伙2025年1月才以「 Hunters International rebranding（品牌重塑）」的姿態亮相，短短幾個月內已滲透醫療、制造、科技等多個行業，且「 demonstrated capability against defense contractors and Fortune 500 organizations（對國防承包商和財富500強企業展現出攻擊能力）」。

換句話說，這是個專挑硬柿子捏的新玩家。

勒索軟件的商業模式早已不是加密文件那么簡單。現在的標準流程是「偷數據→威脅公開→等贖金」。World Leaks這次把LAPD數據掛出來又撤下，大概率是談判籌碼的展示——「我們有貨，給錢就刪，不給就全網廣播。」

但為什么撤了？Best也不清楚。可能是LAPD或市檢察官辦公室開始接觸談判，也可能是黑客自己改了主意。勒索團伙的網站運營邏輯和電商平臺差不多：上架、下架、限時促銷，全看轉化率。

337000份文件里，藏著什么雷

泄露內容的殺傷力需要分層看。

最表層是警員人事檔案和內部事務調查——這會讓LAPD的紀律處分記錄、投訴歷史暴露在公眾視野。中層是discovery documents（證據開示文件），包含未脫敏的刑事投訴，可能暴露案件細節和調查手法。最危險的是底層：證人姓名、醫療數據等個人信息。

對普通市民來說，最后一類才是真正的定時炸彈。證人和線人的身份一旦公開，人身安全風險是實打實的。醫療數據泄露則開啟精準詐騙的入口——知道你做過什么手術、吃過什么藥，詐騙劇本可以寫得比你自己還了解你。

LAPD現在的官方動作是「與市檢察官辦公室合作，獲取受影響文件以了解泄露全貌」。這句話的潛臺詞是：他們還沒完全搞清楚丟了什么。

政府數據外包的"第三方陷阱"

這起事件最該被記住的細節，是LAPD反復強調的「第三方工具」。

政府機構把數據存儲、處理外包給第三方供應商，是過去十年的常態。好處是省錢、省編制、技術迭代快；代價是安全邊界變得模糊。市檢察官辦公室說「信息自包含在該應用中，與任何部門記錄或系統無鏈接」——這話聽著像免責，實則暴露了一個結構性漏洞：當「自包含」的第三方應用被攻破，數據照樣是政府的責任，但應急響應卻要跨部門協調。

LAPD和市檢察官辦公室現在就在經歷這種協調的陣痛。警方讓記者去看X上的公開聲明，市檢察官辦公室用郵件回復「無法透露更多細節」。兩個部門，兩種口徑，一個爛攤子。

World Leaks的數據至今未重新上架。但這不代表事情結束——勒索團伙的沉默往往是下一輪談判的前奏，也可能是把數據賣給更高出價者的準備期。7.7TB的容量，足夠拆解成無數份定向黑料，在暗市流通數月。

如果你是洛杉磯居民，過去五年報過警、做過證人、或者只是和LAPD有過任何書面往來，你現在最想知道什么？