爱莉安娜·格兰德本周一在洛杉矶县高等法院提起诉讼，被告是一群身份不明的黑客，诉状里写成“John Doe 1”和“John Does 2 到 100”。她要求法院先做一件事：查明这些人到底是谁。
这不是格兰德第一次被曝出素材外泄。诉状称，仅2023年一年，就有45首未发行歌曲被窃取并泄露；从2011年出道至今，类似事件已发生数百起。真正值得留意的不是起诉本身，而是被攻击的对象——三次已知入侵，没有一次直接打中格兰德本人的账号。
45首歌泄露之后，格兰德把黑客告上法庭
诉状描述的被窃内容很具体：制作中的未发行母带和demo、录音现场影像、音乐视频、拍摄花絮，还有专辑和写真的弃用镜头。这些素材本该只在制作团队内部流转。
诉状同时指控，黑客把内容拿去售卖，并发布到X、TikTok、YouTube这类平台传播。需要说明的是，这几个平台并未被列为被告，诉状只是描述内容曾在上面出现过。
格兰德的法律依据是加州《综合数据访问与欺诈法》，一部专门针对未授权计算机访问的法律。这部法律此前出现在索尼起诉“黑客乔治”乔治·霍兹越狱PS3的案件里，也出现在Meta起诉间谍软件公司NSO Group的诉讼中。
区别在于传播成本。乔治·霍兹的案子争的是破解技术能不能公开；格兰德这次面对的是内容一旦流出，上传到一两个平台就能扩散，几乎没有技术门槛。
漏洞不在格兰德本人：外围协作者的账户才是突破口
诉状里三起典型事件，攻击对象没有一次是格兰德自己。2019年，黑客攻破一名摄影师的Dropbox账户，偷走了她的照片素材。2020年，一名制作人的移动设备遭入侵，未发行的录音室影像随之外流。2024年，攻击者用钓鱼邮件，骗一名为格兰德工作的摄影师团队技术人员交出了未发行照片。
这条路径说明一个常被忽视的事实：艺人本人配有经纪团队和安全预算保护主账号，围绕她工作的独立摄影师、制作人和外包技术人员，很少有同等级别的防护。
对独立音乐人和视觉外包团队来说，这份诉状其实是一份免费的风险清单，能落到具体动作上：
- 把个人云盘换成权限可审计的企业级存储，别再用免费Dropbox存未发行素材
- 给外包摄影师、临时技术支持这类账号开双重验证
- 项目结束或人员更换后，立刻收回访问权限，不留“僵尸账号”
- 对要求发送“未发行素材”的邮件保持怀疑，尤其是看起来来自熟人的那种
起诉能追责，但拦不住内容已经传开
格兰德这次起诉的是“未知个人”，案件真正的第一步不是索赔，而是先通过法律程序查明这些人是谁——这在跨境匿名网络犯罪案件里从来不容易。索尼当年告赢乔治·霍兹，前提是被告身份明确、行为可追溯。格兰德面对的对手连名字都没有，诉讼能否真正锁定并制裁泄露者，是这起案件最大的不确定因素。
即便官司胜诉，已经在X、TikTok、YouTube上流传过的未发行歌曲和影像，也很难被彻底收回。粉丝下载、二次剪辑、跨平台转发的速度，通常比法律程序快。
这一点对关注未发行音乐和泄露文化的听众也有现实意义：诉讼追的是黑客，不是转发和收藏泄露资源的粉丝，泄露内容的流通速度短期内大概率不会因为一纸诉状改变。想第一时间听到格兰德未发行作品的人，选择官方渠道还是继续追泄露资源，是两条完全不同的路径，法律程序目前还管不到后者。
接下来最该盯的，不是判决结果，而是法院是否批准向Dropbox这类云服务商或相关ISP发出传票。能不能拿到用户身份信息，决定这起诉讼是走向真正的追责，还是停在“告了但找不到人”这一步。