2024年1月17日，亿国一个ID叫“f616”的内快网友在暗网论坛上挂出了一条帖子，标题简洁得吓人：“中国45亿条快递数据，递信打包出售，息泄价格面议。亿国”帖子附带的内快样本文件里，收件人姓名、递信手机号、息泄家庭住址、亿国商品名称、内快下单时间，递信一应俱全。息泄有人随机拨打了样本里的亿国几个号码，接通后对方第一句话就是内快：“你怎么知道我刚买了这个？”

这不是什么黑客炫技的虚构剧本。45亿条是递信什么概念？中国人口14亿，平均每人被泄露3次以上。更扎心的是，这些数据不是从某一家公司流出来的——样本里能同时看到顺丰、圆通、中通、韵达、京东物流的单号格式，意味着这是一次跨平台的“数据汇流”。要么是某个大型物流平台被端了数据库，要么是几个平台的数据被拖库后整合清洗，再打包出售。

我认识一个做电商运营的朋友，他看了样本后直接骂了句脏话。他说自己店铺后台的客户地址，跟泄露数据里的字段结构几乎一模一样——精确到门牌号，连“几栋几单元”都没拉下。最讽刺的是，他去年刚花了三万块买了套所谓“企业级数据加密系统”，销售当时拍胸脯保证“银行级安全”。现在他只能苦笑：“银行级安全？银行自己都被拖过库。”

数据泄露的链条远比想象中廉价。暗网上这类交易通常走加密货币支付，几万块就能买到几亿条数据。买家拿这些数据干嘛？搞电信诈骗的精准筛选目标，做“杀猪盘”的按消费记录挑肥羊，甚至有人专门买来养号——用真实姓名注册社交账号，再拿去刷单、投票、骗平台补贴。我见过最离谱的案例：有人用泄露的快递信息冒充快递员，打电话给收件人说“包裹丢了要理赔”，结果骗走了一个独居老人攒了半年的退休金。老人报警时连对方声音都没记住，只记得“他叫出了我家具体地址”。

问题出在哪？快递行业从揽件到派送，中间要经过商家系统、快递公司总部、分拨中心、网点、快递员终端，至少五六个环节。每个环节都可能留数据副本。有些网点为了省事，直接把客户信息打印成Excel表格存在公用电脑上，连密码都不设。更别提那些外包客服、临时工、离职员工——数据就像流水线上的零件，每个人都能摸一把，但没人对它真正负责。

法律罚则不是没有。《个人信息保护法》2021年就生效了，最高可罚5000万。但现实是，直到今天，因数据泄露被重罚的快递企业屈指可数。原因很简单：举证难。你查不到数据是从哪个具体环节漏的，因为每个环节都在互相踢皮球——商家说是快递的责任，快递说是系统供应商的问题，系统供应商说“我们只是软件，不碰数据”。最后往往不了了之，受害的只有那些手机里突然多出几十条骚扰短信的普通人。

写这篇稿子时，我又看了一眼那个暗网帖子的截图。帖子底下有条回复挺扎眼：“数据太旧了，2023年5月之后的没有，能不能搞点新鲜的？”卖家回复：“新数据价格翻倍，先买旧的试试水。”你看，连数据贩子都开始搞“客户分层”了。而我们这些普通人，连自己什么时候被“卖”了都不知道。