75美分的账单差错，揭开冷战时期惊天谍案：天文学家跨界捕获克格勃间谍网络。 1986年，一份看似平常无奇的账单错误，揭开了一个惊心动魄的国际间谍大案，甚至连美国国家安全局（NSA）和中央情报局（CIA）都被迫正视计算机网络安全的脆弱性。这不是小说，而是真实发生的历史。 从天文学家到“数字侦探” 克利福德·“克利夫”·斯托尔当时36岁，是加州劳伦斯伯克利国家实验室的一名天文学家。原本他的工作是望远镜、星系和宇宙中的光学现象，与计算机安全毫无关系。1986年，因为研究经费耗尽，他被调去负责实验室的计算机账务处理和系统管理。 一天，他发现了一个奇怪的问题：实验室的计算机时间账目中少了75美分。乍看只是一个微不足道的小数目，但斯托尔凭直觉觉得不对劲，他决定深入查清。 追查75美分背后的秘密 斯托尔发现，那75美分对应的是一个名为 Hunter 的账户所消耗的计算机时间。但这个账户根本不属于任何实验室员工——甚至是一个不存在的名字。这个微小而神秘的“免费账单”，让他怀疑有人未经授权在使用系统。 于是开始了长达10个月的调查。斯托尔成为了一个“数字侦探”，利用打印机、程序工具和侦查手段，一点一滴地重建入侵者的行动轨迹。 技术追踪与初步线索 他很快意识到，这并不是普通的错误： Hunter 并非偶然存在，而是入侵者的代号； 入侵者通过已注册账户的安全漏洞绕过认证； 他不仅登陆了系统，还获得了超级用户权限； 更可怕的是，他利用这个权限访问了更多系统、搜集敏感信息。 为了追踪黑客，斯托尔甚至设置了一个“数字蜜罐”：在系统上留下一些看似极其敏感的虚假军事数据，并监控谁会打开它。果然，入侵者上钩了。 从黑客到间谍网：目标瞄准克格勃 随着追踪的深入，斯托尔发现这名黑客正利用实验室的网络访问美国多个军事与科研机构的系统，重点是Milnet（当时美国国防信息网的一部分）和其他敏感网络。 他联系了FBI、CIA和NSA，但起初并未受到重视——联邦调查局认为损失太小不值得立案，中央情报局则怀疑他是否过度紧张。 斯托尔没有放弃，他用打印机生成的登录日志、网络路径分析和蜜罐诱捕的数据，拼凑出关键线索。最终确认黑客每次入侵来自欧洲方向，并通过电信网络传递。 锁定罪犯：德国黑客马库斯·赫斯 通过与Tymnet网络公司、德国电信部门以及德国警方的协作，斯托尔最终定位了入侵点：位于西德汉诺威的一台终端机。深入调查表明，这名黑客就是马库斯·赫斯。 赫斯与一群同伙联手，不仅入侵了数十甚至上百台计算机，还将窃取来的美国军事和研究数据，出售给冷战时期的苏联情报机关——克格勃（KGB）。 赫斯及其团队因此与前苏联情报机构有金钱和物资交换——包括现金甚至毒品作为报酬。这使得事件从“黑客入侵”迅速升格为真正的“数字间谍网”。 1987年6月，德国警方根据斯托尔提供的资料突袭赫斯住所，发现大量软盘、打印记录和被盗数据。虽然赫斯当时不在场，但调查证据足以证明他的罪行。 尽管法律程序复杂，最终德国法院以间谍罪正式起诉赫斯及其同伙。而这一系列事件也成为世界上最早、最著名的计算机间谍案例之一。 这次调查不仅让斯托尔成为计算机安全界的传奇人物，更推动了全球对网络安全的重视。几乎所有参与调查的美国安全机构，都意识到传统防御体系在面对网络威胁时存在巨大漏洞。 斯托尔随后将整个经历写成畅销书《布谷鸟的蛋：穿越计算机间谍迷宫追踪一个间谍》（The Cuckoo’s Egg: Tracking a Spy Through the Maze of Computer Espionage），于1989年出版。这本书不仅是真实案件记录，更是一部将复杂技术戏剧性讲述的经典作品。 一个看似微不足道的账单差错，竟然揭露了跨洋的间谍网络。从天文学家到数字侦探，克利福德·斯托尔的坚持和智慧，不仅阻止了重大机密泄露，也标志着计算机安全时代的真正开始。 而这警示我们：在数字世界里，细枝末节往往蕴含最危险的秘密。
