黑客为啥要搞信息收集啊？简单说就是找目标漏洞。就像打猎得先看地形，黑客先查网站、服务器啥的，看看有没有好下手的。数据库里存着钱啊、用户信息啊，攻击了能直接搞到钱或者黑号。比如去年有个案例，黑客查到某公司数据库没加密，直接偷了三百万。

为啥非得攻击数据库呢？数据库是公司最核心的宝贝库。根据IBM报告，大前年数据泄露平均损失435万美元，其中数据库攻击占比38%。像某电商平台被黑，数据库泄露了八百万用户信息，直接赔了五千万才摆平。数据库里存着交易记录、会员等级这些硬通货，黑了能卖黑市、勒索或者搞诈骗。而且数据库防护比普通网站难十倍，很多公司连防火墙都装歪了。黑客查了半年漏洞，终于等到数据库管理员忘记更新密码，直接钻空子。