内容摘要：快递面单上的二维码，成了某些人眼里的金矿。上个月，杭州拱墅区警方端掉一个窝点，现场查获的公民个人信息数据足足装了四个硬盘——12亿条。这个数字大得让人头皮发麻。 操作手法并不高明。几个年轻人从电商平台

快递面单上的贩卖二维码，成了某些人眼里的个人金矿。上个月，信息杭州拱墅区警方端掉一个窝点，案例现场查获的最新公民个人信息数据足足装了四个硬盘——12亿条。这个数字大得让人头皮发麻。贩卖

操作手法并不高明。个人几个年轻人从电商平台内部买通运营人员，信息以每条几分钱的案例价格打包下载用户收货信息，再按“含金量”分档转卖。最新姓名、贩卖手机号、个人家庭住址，信息连你买过什么牌子的案例奶粉都标注得清清楚楚。下游买家多是最新推销理财产品的电销公司，偶尔也有搞诈骗的。

我认识一位做数据安全的律师，他说这类案子近年呈爆发式增长，但真正被追刑责的只是冰山一角。原因很简单——犯罪成本太低，收益却高得离谱。一个三人小团伙，半年就能赚到两百多万，而量刑往往只有一两年。

上周刚宣判的一起案件更让人心寒。某房产中介离职时，把公司积累的23万条业主信息拷走，转头卖给装修公司。每条卖了三毛钱，总共获利不到七万。但那些业主从此陷入无休止的骚扰电话。有个老人被逼得换了三次号码，最后不得不把手机调成静音模式，连儿女来电都常常错过。

法院判了中介一年四个月，罚金五万。法官在判决书里写了一句：“信息泄露对公民生活安宁造成的侵害，远非罚金所能弥补。”这话说得实在，但现实是，大量类似案件根本走不到法院这一步。

比较讽刺的是，很多受害者自己也在无意中助长了这条产业链。你扫码点餐时授权的位置权限，注册APP时勾选的“同意用户协议”，甚至小区门口扫脸进门的摄像头——每项操作都在生产新的数据资产。这些数据经过层层转手，最终汇入黑色数据池。

技术层面不是没辙。加密存储、匿名化处理、访问留痕，这些手段都成熟，但企业愿不愿意投入是另一回事。去年某大型平台被曝出内鬼泄露数据，事后调查发现，该部门数据库连基础的操作日志都没开——因为开了日志会影响服务器性能，拖慢响应速度。

说到底，这是个成本博弈。当违规收益远大于违规成本时，光靠道德呼吁毫无意义。需要的是让企业为数据安全付出真金白银的代价，比如强制购买数据泄露险，或者建立行业黑名单制度——出过一次事的公司，三年内不得参与政府项目投标。

眼下最紧迫的，其实是个人防护意识的转变。别在多个平台用同一个密码，快递单上的手机号用虚拟号替代，旧手机出售前反复格式化数据。这些老生常谈的细节，恰恰是阻断信息泄露链条最有效的手段。毕竟，在数据黑产面前，你我都不是旁观者，而是潜在的标的物。