网络个人信息泄露案例

2023年8月，网络北京某互联网公司的个人产品经理李薇收到一条短信：“您尾号8823的银行卡于14:32消费人民币2万元，详情点击链接。信息泄露”她没点。案例三小时后，网络另一条短信来自她的个人银行官方号码：“您的账户已成功绑定某支付平台。”她慌了，信息泄露打电话挂失时，案例客服准确报出了她的网络身份证号、家庭住址和最近三个月在电商平台买的个人每一件商品——包括她给宠物猫买的绝育手术套餐。

这不是信息泄露黑客炫技。事后警方调查发现，案例泄露源头是网络她半年前注册的一家母婴论坛。该论坛在用户协议里藏着“向合作方共享用户数据”条款，个人而合作方之一，信息泄露是一家做精准营销的数据公司。数据公司把论坛的用户画像和从黑市买来的银行流水交叉比对，就拼出了李薇的完整财务图谱。

这类案例在近年的裁判文书里比比皆是。2022年，杭州一位程序员发现自己的手机号被用在某网贷平台的紧急联系人栏。他顺着查下去，发现自己的手机号、工作单位、社保缴纳记录，是从一家招聘网站流出的——他三年前投递简历时，该网站把简历库卖给了第三方风控机构。风控机构又把它转卖给几十家小贷公司。

信息泄露的链条往往比想象中更长。你注册一个APP，它可能收集你的通讯录、位置、相册权限；这些数据被打包卖给广告联盟，广告联盟再和电商平台共享；电商平台又把你的消费习惯卖给保险推销。每转一次手，价格就翻几倍——一条包含手机号、身份证号、家庭住址的“完整数据”，在暗网上的行情价已经涨到50到100元。

有个细节让我印象很深。一位做数据安全的朋友告诉我，他们公司测试过：用同一个手机号注册不同平台，结果三个月内，该手机号收到了47条精准诈骗短信。短信内容各不相同——有的冒充快递理赔，有的冒充社保局退税，有的冒充老同学借钱。骗子们显然已经拿到了你的社交关系图谱，知道你和谁熟、最近在聊什么。

你可能会问：平台不都有隐私政策吗？确实有，但那些动辄几万字的条款，普通人根本不会读。更关键的是，即便平台违规收集数据，处罚力度也远低于收益。2023年某大型社交平台因违规处理个人信息被罚5000万，但这个平台当年广告收入超过1100亿。5000万对它们来说，不过是一天的零头。

现实中，普通人能做的防御其实很有限。关掉APP的权限？很多功能会因此无法使用。用虚拟手机号？银行、政务、快递这些场景根本绕不过实名认证。唯一靠谱的办法，是定期查自己的征信报告、留意陌生短信里的链接、以及养成给不同平台设置不同密码的习惯。

李薇后来追回了那笔钱，因为银行有盗刷赔付机制。但她的手机号、身份证号、家庭住址已经泄露，之后半年，她每个月都会接到几个骚扰电话。有一次对方甚至说：“李姐，您家小区门口那棵银杏树最近在修剪树枝，小心别砸着。”她挂了电话，后背发凉。她知道，对方连她每天几点出门、常走哪条路都一清二楚。

技术从来都是双刃剑。我们享受了便利，也把自己的数字足迹留在了无数个服务器里。那些服务器可能被妥善保管，也可能在某次数据交易中被批量复制。没人知道你的信息会在哪一环掉链子，就像没人知道哪天会收到一条让你心跳骤停的短信。