个人隐私被泄露的案例

凌晨两点十七分，个人我手机屏幕突然亮了。隐私一条陌生号码发来的被泄短信，准确报出了我三天前在某电商平台搜索过的案例剃须刀型号，附带“限时特惠”链接。个人我盯着那行字看了很久——那款剃须刀我甚至没加入购物车，隐私只是被泄随手点开过详情页。

这不是案例巧合。三个月前，个人我帮母亲处理过一起更离谱的隐私事。她接到一通“保险公司”电话，被泄对方不仅报出她的案例身份证号，连她去年住院的个人手术记录都一清二楚。母亲吓得差点转账“保证金”，隐私直到我抢过电话吼了一句“你再说一遍我名字怎么写”，被泄对方立刻挂断。事后查证，泄露源头是那家私立医院外包的体检数据系统——一个连防火墙都没装的旧服务器，被拖库后数据在暗网上论斤卖。

个人隐私的泄露，从来不是某个黑客炫技的孤例，而是一条流水线。你下载的每个“免费”修图APP，可能正在后台读取你的通讯录；你连过的商场Wi-Fi，或许就是移动的钓鱼竿；甚至你扔掉的那张快递单，都能被“收纸壳”的大爷转手卖给信息贩子，一单五毛钱。我认识一个做催收的哥们，他手机里存着上千人的住址、工作单位、家庭成员关系，来源不过是“从同行手里买的，几千块打包”。

最讽刺的是，我们一边骂着隐私泄露，一边亲手把钥匙交出去。小区门口扫码领鸡蛋，你填了手机号；健身房办卡，你递了身份证复印件；就连点个外卖，都要授权位置权限“精准送达”。这些数据被拆解、打包、清洗、关联，最后拼凑出一个比你自己还了解你的数字分身。去年某社交平台“好友推荐”功能，居然把我失联十年的小学同学推给我——只因为我们都给同一个宠物博主点过赞。那一刻我后背发凉：算法知道的，远比我想象的多。

法律不是没出手。《个人信息保护法》落地两年多，罚单开了不少，但架不住数据黑产换个马甲卷土重来。上个月我收到条短信，开头就是“【XX银行】您的预留信息已过期”，链接域名却是“bank-verify.top”——和真官网就差一个字母。点进去的人，银行卡里的钱转眼就能被转走。这种钓鱼手法五年前就有，如今依旧有人中招，因为骗子永远比你更懂人性：要么用“账户异常”吓你，要么用“积分兑换”诱你。

说句实在话，指望企业自律？不如自己长记性。我现在收快递一律用化名，地址写到小区代收点；手机里只留必要APP，其他权限能关就关；接到“客服”电话先挂断，主动回拨官方号码核实。听起来挺累，但比起某天银行卡被刷爆、或被人冒名网贷，这点麻烦算便宜的。隐私这东西，丢了想找回来？门都没有。