内容摘要：昨天下午三点十七分，行政部的小张把一份含全员身份证号的Excel表发到了公司大群里。她本想发给人事主管，但聊天窗口开错了。撤回用了四十秒，足够三百多人下载附件。那个文件至今还在某些人的手机相册和网盘里

昨天下午三点十七分，防止行政部的信息泄露小张把一份含全员身份证号的Excel表发到了公司大群里。她本想发给人事主管，防止但聊天窗口开错了。信息泄露撤回用了四十秒，防止足够三百多人下载附件。信息泄露那个文件至今还在某些人的防止手机相册和网盘里躺着。

这不是信息泄露危言耸听。我查过后台，防止那次误发后的信息泄露两小时内，公司内网被外部IP尝试登录了四百多次。防止你说巧不巧？信息泄露

信息泄露从来不是黑客的专利——漏洞往往长在人的习惯里。上个月信息安全培训，防止我问了在座四十个人一个问题：你的信息泄露工作密码和外卖App密码一样吗？举手的超过一半。再问：密码里含生日或手机号的防止有多少？又举起十几只手。这不是蠢，是图省事。可省事的代价，有时候你扛不住。

讲个真实案例。去年某电商公司客服收到一条短信，自称是运营总监，说手机丢了，让客服把后台的供应商名单导出发到某个新邮箱。客服多了个心眼，打电话核实，发现总监正在开会，手机就在口袋里。但要是那天总监恰好没接电话呢？名单里那些供应商的联系方式、报价底价，全得裸奔。

咱们公司也出过类似的事。财务部老周，在微信上收到“老板”的好友申请，头像名字一模一样，开口就问账户上还有多少可用资金。老周差点就回复了，幸好老板平时从不加他好友，他多问了一句“您上次让我贴的发票是哪几张”，对面支支吾吾，这才露馅。

你看，骗子不傻，他们专门挑你放松警惕的时候下手。而咱们的日常，全是漏洞：打印机旁的纸质通讯录，开会时拍在桌上的工牌，离职同事没收回的云盘权限，甚至是你贴在显示器边缘的便利贴——上面写着“密码：Ww@2024”的那张。

别笑。我上周去技术部转了一圈，三台电脑的键盘底下压着写着密码的纸条，其中一台还是服务器管理员的。我当时没吱声，但这会儿必须说出来——你嫌记密码麻烦，可一旦账号被拿走，人家用你的名义发邮件、转文件、改数据，你连哭都找不着调。

从今天起，三件事必须做硬。第一，工作密码和私人密码彻底分开，别用同一个，至少让它们长得不像。第二，凡涉及转账、导出数据、发送通讯录的请求，不管对方是谁，哪怕是CEO，也要走一遍电话或当面确认。别觉得麻烦，真出事了那才叫麻烦。第三，纸质文件别乱扔，带名字和电话的A4纸，碎纸机不是摆设。

最后说个细节。上个月我扔掉一张快递单，上面有我的全名、电话、住址。捡垃圾的人不会用，但有心人会把它拍下来，凑够你的信息画像。你以为一张单子没啥，可十张单子拼起来，你的社交圈、消费习惯、作息时间就全暴露了。

信息这东西，丢了不像钱包那样能立刻察觉。它悄无声息地流走，等你发现时，往往已经晚了。所以，别等出事了才拍大腿。现在就去改密码，把该锁的抽屉锁上，把那张便利贴撕了。

就现在。