一次勒索，180人摧毀了一個600萬人帝國

冷兵器時代，以少勝多的戰例並不罕見，但通常都是幾萬人打敗幾十萬、幾千人打敗幾萬。不過，人類史上卻有這樣一場戰爭，區區180人，竟然毀滅了600萬人口之多的帝國。

故事發生在1532年11月，主人公名叫弗朗西斯科·皮薩羅，是一位西班牙冒險家。這個人從小沒念過什麼書，不按常理出牌，就是俗話說的，“社會我皮哥，人狠話不多”。

如果放到今天，可能就是一個街頭混混，好的話混個黑社會小頭目。但是人家趕上的時代好呀，趕上了風雲激盪的大航海時代。哥倫布、麥哲倫們，是他的前輩，不斷冒險和征服是這個西班牙人的樂趣。南美新大陸，就是他的征服目標。

圖：西班牙人皮薩羅

在他的征服生涯中，最“輝煌”也是最臭名昭著的，就是180人毀滅600萬人口印加帝國的事蹟。1532年11月，皮薩羅帶領約180人的軍隊到達印加帝國的卡哈馬卡城。他的征服物件，軍隊有8萬之眾，人口600多萬。180 VS 600萬，即便是一個人殺1萬人，也不可能摧毀這個國家。但是結果卻讓人大跌眼鏡，幾乎不費吹灰之力，印加帝國就被滅國。

那麼，究竟皮薩羅是如何打贏了冷兵器時代，實力最懸殊的戰役呢？

答案是，勒索。

要知道，憑藉區區180人，去和數萬印加帝國軍隊死磕。即便是每個西班牙人裝備精良、武力超群，也不可能殺光數萬軍隊。況且他們是遠洋作戰，沒有後勤補給。

因此，皮薩羅的第一步，是對方放下戒心，假說要“交流”。

結果，思想“單純”的印加帝國國王阿塔瓦爾帕果然上當，不僅未加戒備，還在為皮薩羅等人的到來歡呼。

在阿塔瓦爾帕本看來，皮薩羅等人身著鎧甲，騎著駿馬，威風凜凜，猶如神靈下凡。經過與皮薩羅等人的“交流”，他們得知皮薩羅等人是來結交朋友，向他們傳播先進技術的，否則他們也不會只派100多人。

第二步，就是不宣而戰，擒賊擒王。

兵家有云：擒賊先擒王，西方叫斬首行動。西班牙人將這個戰術發揮到了極致。

圖：西班牙人擒獲阿塔瓦爾帕

為了表示誠意，國王聽從了皮薩羅的要求，只帶了5000名手無寸鐵計程車兵出城迎接。皮薩羅抓住機會，命令部隊向國王發起瘋狂進攻。可憐的阿塔瓦爾帕本的軍隊，只靠血肉之軀，根本無法對抗皮薩羅的騎兵和火槍。

幾輪進攻，皮薩羅活捉了阿塔瓦爾帕本。阿塔瓦爾帕原本是印加王國的“神”。他一旦被俘，全國都不敢反抗。

第三步，挾天子以令諸侯，發起鉅額勒索。

皮薩羅接著把印加帝國國王關押了8個月，同時勒索歷史上最高的一筆贖金以換取釋放他的承諾。這筆贖金是黃金，要足夠裝滿一間長22英尺、寬17英尺、高過8英尺的房間，要將其填滿。另外還要勒索兩屋子白銀，裝滿另外兩個較小的房子。

圖：西班牙人向印加人勒索三屋子的黃金和白銀

印第安人沒有辦法，只好從全國各地運送黃金白銀。最終，印第安人在奉送了富可敵國、價值數億黃金白銀之後，仍然沒有換來國王的一條命。阿塔瓦爾帕慘被撕票，死於絞刑。

囯王死後，印加帝國很快就陷入分裂與混亂……不到一年的功夫，印加帝國這個擁有600萬人口的王囯就基本滅亡了，淪為西班牙殖民地：大量印加史料和文明失傳；許多珍貴的文明遺蹟被毀；印加人口竟從700萬下降到不足50萬……

印加帝國之所以突然崩塌，不得不說，國王被俘虜，淪為勒索籌碼，是最大的轉折點。

史上額度最大、最不講信義、危害最大的勒索事件，印加國王被綁架勒索事件應該能排到第一。

在不講道義、恃強凌弱的古代，透過勒索人質索取錢財的事件，屢見不鮮。而在現代，隨著治安水平提升，現實世界中綁架勒索的事件，越來越少了，

但是在虛擬的數字世界中，勒索攻擊的事件，卻此起彼伏，呈現暴增趨勢。

2017年席捲全球100多個國家的“永恆之藍”，讓大眾領教到勒索攻擊的威力。這兩年，更多的勒索攻擊新聞曝出，《安全內參》上幾乎每天都有公共系統遭受勒索攻擊的新聞，其中影響大的包括：

2月份，起亞汽車遭遇勒索攻擊，被索要1。35億元的比特幣；

3月，臺灣宏碁電腦被勒索，財務電子表格、銀行往來郵件等敏感資料被盜，贖金達到3。25億元人民幣；

4月，蘋果電腦代工廠遭到勒索攻擊，駭客同樣開出3。25億人民幣的贖金；

5月，美國最大燃油管道公司Colonial Pipeline 遭遇勒索攻擊，支付了近500 萬美元贖金，仍造成美國東海岸17個州進入“緊急狀態”，幾乎“斷油”

7月，瑞士遠端管理軟體服務商遭勒索的贖金已高達4。52億

9月，日本科技巨頭奧林巴斯遭到勒索攻擊，部分網路關閉

10月，美國大型乳製品供應商Schreiber Foods遭到勒索軟體攻擊，導致系統宕機

11月，加拿大最大城市遭勒索攻擊，公共交通IT系統幾乎全部癱瘓

……

奇安信集團董事長齊向東曾指出，當前，勒索攻擊成為“流行病”：2020年，勒索軟體的平均贖金已高達31萬美元；2021年，預計每11秒將發生一次勒索攻擊，全年超過300萬次。零售、通訊、能源、食品、工業等諸多行業均未能倖免。

然而這些數字只是冰山一角，九成以上的企業因為害怕對自己的品牌造成傷害，都在支付贖金以後選擇了靜默。

然而，支付了鉅額贖金，就能夠息事寧人、花錢買平安麼？答案是No！

根據市場調查機構 Censuswide 公佈的最新資料，

大約 80%選擇支付贖金的組織會遭到第二次攻擊，其中 46% 被認為是來自同一個團伙

。一家在勒索軟體事件後支付了數百萬美元的公司，在交出加密貨幣後的兩週內，又被同一駭客攻擊了。

而且，即使受害者支付了贖金以重新獲得其加密檔案的訪問權，也經常出現問題。46%的支付者發現一些資料被破壞；3% 的人根本沒有拿回他們的資料。

這3%的人，和印加帝國國王的命運一樣，賠付了真金白銀，卻只換來一個寂寞。

事實證明，中招的客戶，大多和印加國王犯過類似錯誤：

事前：安全意識薄弱

害人之心不可有，防人之心不可無。當初，印加國王對西班牙人完全沒有戒備心，沒有做好相應的安全防護，導致被輕鬆俘虜。當一家企業的網路安全意識不足，平時不注重防範，勒索攻擊基本就是每擊必中。

事中：技術實力不足

印加帝國國王帶領的5000人，都手無寸鐵或兵器簡陋，在180個西班牙人面前可以說是戰五渣，實力懸殊，導致整個過程非常被動。

如果企業僅是精神上重視網路安全，但技術跟不上，缺乏專業團隊和專業安全運營，依然會被輕鬆勒索。

事後：應急響應措施跟不上

當國王被抓獲之後，該如何止損，避免完全被動的任人宰割？是否應該設立臨時國王（類似於明朝皇帝朱祁鎮被瓦剌俘獲後，臨時立的皇帝朱祁鈺），啟動備份，主持大局。

同樣，勒索發生之後，如果能借助專業團隊，自己解密檔案，而是單純繳納贖金，勢必就能避免損失。

結束語：

“在絕對實力面前,任何計謀都是無效的。”

正如齊向東預測的，“勒索攻擊將與數字世界長期共存，企業要抵禦勒索攻擊流行病”。 唯一的方法，不是妥協退讓、破財消災，而是應該練好內功，建立完整網路安全體系，將勒索攻擊威脅拒之門外