2022个人信息泄露事件

2022年6月，个人一个叫"学习通"的信息泄露App把全国高校搅了个底朝天。超过1.7亿条学生数据被挂到境外论坛上叫卖，事件包含姓名、个人学号、信息泄露手机号、事件甚至身份证号。个人卖家开价不高，信息泄露三千美元打包走。事件我翻了几页截图，个人看到自己的信息泄露母校也在里面，那种感觉就像发现自家门锁被人配了把万能钥匙。事件

这事不是个人孤例。往前数五个月，信息泄露超星集团旗下的事件"学习通"刚被曝出数据库未授权访问漏洞。再往前，2022年4月，知名社交平台微博被曝出5.38亿条用户数据在暗网出售，涉及手机号、密码、邮箱。微博官方回应说"不涉及明文密码"，可数据里连用户绑定的手机号都能对上。你品，你细品。

我有个做安全的朋友老周，那段时间天天加班。他跟我说，2022年国内公开的数据泄露事件至少三十起，平均每个月两到三起。教育、电商、快递、社交，一个没落下。最离谱的是某快递公司，内部员工把客户信息导出后按条卖给诈骗团伙，一条五毛到两块不等。老周说这话时正在啃冷掉的煎饼，眼睛盯着屏幕上的日志，像在破案。

为什么2022年特别多？一个直接原因是《个人信息保护法》2021年11月刚施行，企业合规压力陡增。以前藏着掖着的漏洞，现在必须上报。于是积压多年的雷，集中爆了。另一个原因更现实——数据值钱。黑产链条里，一条精准的网购信息能卖到十几块，带身份证号的翻倍。有需求就有供给，有供给就有偷窃。

我试过追踪一个泄露数据的流向。在某境外聊天群，有人发了个"2022最新学生数据"的压缩包，解压后是Excel表格，按省份分类。我随机点开一个文件，看到某大学2019级学生的完整名单，连宿舍号都有。群里有人问"能过学信网吗"，卖家回"自己试，不售后"。交易用USDT，全程匿名。这种地下市场比菜市场还热闹，只是没人管。

普通用户能做什么？说实话，很有限。改密码、开二次验证、别用同一个手机号注册所有平台——这些老生常谈有用，但挡不住企业自己把数据弄丢。真正该负责的是收集数据的一方。2022年有个案例，某电商平台因为未加密存储用户信息被罚了八十万。八十万，对一家年营收百亿的公司来说，连九牛一毛都算不上。违法成本太低，低到像在鼓励偷懒。

老周后来辞职了，转行去卖保险。他说干安全这行太累，防得住黑客防不住内鬼，防得住内鬼防不住老板省钱。临走前他给我发了条消息："2022年只是个开始，以后每年都会是'个人信息泄露大年'。"我盯着这句话看了很久，想起学习通事件后，有学生收到诈骗电话，对方准确报出他的学号和专业。那个学生说，他当时后背发凉，像被人扒光了扔在大街上。

数据时代，我们每个人都是一串字符。字符被偷了，你甚至不知道小偷是谁。2022年过去了，那些泄露的数据还在某个服务器上躺着，等着被下一次打包出售。你唯一能做的，是别把鸡蛋放在一个篮子里——虽然篮子本身可能早就漏了。