个人信息泄露的原因

2023年秋天，个人我在一个二手交易平台上买了个旧书架。信息泄露卖家说搬家急出，个人价格低得离谱。信息泄露聊了几句，个人他发来一个压缩包，信息泄露说是个人书架尺寸图。我点开，信息泄露里面除了两张模糊的个人照片，还有一个Excel表格——三千多条用户数据，信息泄露姓名、个人手机号、信息泄露家庭住址、个人甚至身份证号，信息泄露整整齐齐。个人他轻描淡写地说：“之前做电商留下的，你要有用就拿去。”我没要，但那个文件在我电脑里躺了三天才删。删之前我扫了一眼，里面最小的受害者生于2005年。

这种事不新鲜。个人信息泄露早就是条成熟的产业链，只是大多数人没机会像我这样，直接摸到链条上掉下来的一块碎片。真正的问题在于：这些数据是怎么跑出来的？

很多泄露压根不需要黑客技术。我认识一个做HR的姑娘，她公司用某款免费的招聘管理系统。有次她导出候选人简历，发现系统默认把全公司所有历史候选人的资料都打包进了下载链接。链接没有密码，没有有效期，只要知道格式，谁都能拉。她跟IT反映，对方回了一句“一直这样，没人管”。那家公司有四百多人，每年离职入职几百号，数据就这么敞着口子。

内部人员倒卖是另一条主路。2021年有个案子，某快递公司的片区经理，把面单信息以每条八毛到一块二的价格卖给做电销的。他不是个例。快递、房产中介、培训机构、月子中心，这些行业的一线员工天天经手大量个人信息，系统权限给得松，离职后账号还能用很久。有个做房产中介的朋友告诉我，他们门店的客户系统密码是“admin123”，店长和经纪人都用同一个账号登录。谁走了，账号还在。

App过度索权是老生常谈，但具体操作比想象中粗糙。我装过一款手电筒应用，打开时要通讯录权限。不给，闪退。给了，它后台把通讯录传走了。后来工信部通报下架，但数据早出去了。更隐蔽的是SDK——很多小App自己不做坏事，但集成的第三方广告、统计、推送SDK在偷偷读剪贴板、读相册。开发者未必知情，用户更不知道。

公共WiFi和钓鱼热点属于老手段，可依然有效。去年我在一家咖啡馆连了个叫“Cafe_Free”的网络，连上后弹出一个“微信登录认证”页面。我留了个心眼没输密码。后来店员说他们根本没提供WiFi。那个热点是隔壁桌的人开的。技术门槛低到一台笔记本加一个软件就行。

还有一类泄露来自我们自己。社交平台上晒机票、晒快递单、晒娃的学校，照片里二维码和条形码清清楚楚。有人专门用工具扫这些图，整理成库。我试过用手机扫一张朋友圈的登机牌照片，航班号、座位号、常旅客号全出来了。发图的人可能只是觉得“记录生活”。

数据一旦泄露，基本追不回来。它会被打包、转手、拆分、再合并，最后流到电销、诈骗、营销公司手里。你接到的每一个精准推销电话，背后都有一张被卖过好几手的名单。而源头那家公司，往往连自己什么时候被拖库都不知道。

我那个二手书架最后没买成。但那个Excel表格我一直记得——三千多人的信息，在一个陌生人手里，像一张过期优惠券一样被随手转发。没人为此负责，也没人觉得需要负责。

很赞哦!（19221）