2023年，个人仅通过公开渠道泄露的信息泄露中国人个人信息记录就超过240亿条。这个数字意味着，数据每个中国网民平均被泄露了约170次。统计我查到的个人这份报告来自国内一家安全实验室，数据源包括暗网监测、信息泄露公开数据库和已确认的数据泄露事件。240亿条，统计什么概念？个人如果把这些记录打印成A4纸，摞起来的信息泄露高度超过珠穆朗玛峰。

别急着惊讶，数据更扎心的统计事实是——这还只是“公开渠道”。暗网里真正被交易的个人数据，统计机构根本摸不到底。信息泄露我自己做过一个小实验：用一个专门注册的数据邮箱去注册某视频平台，三天后，这个邮箱就开始收到赌博广告。整个过程里，我只把手机号给了外卖平台，把邮箱给了视频站，把姓名地址给了快递柜。数据是怎么串起来的？

泄露的路径往往比你想的更荒诞。去年有个案例让我印象特别深：某连锁酒店的员工，为了赚外快，把酒店入住登记系统里的开房记录打包卖给了讨债公司。一条记录卖5块钱，他卖了三万条。讨债公司拿到数据后，直接给欠债人的前妻、现任、父母群发短信。这类“内鬼”泄露，占所有数据泄露事件的38%——不是黑客多厉害，是门从里面被打开了。

更麻烦的是，数据泄露的伤害不是一次性的。你的身份证号、银行卡号一旦进入黑市，就会被反复倒卖。安全圈有个说法叫“数据保鲜期”：刚泄露的头一个月，骗子能拿你的信息精准冒充客服；半年后，你的信息会掺进各种“羊毛群”里被用来注册账号；两年后，它可能成了诈骗剧本里的一个配角。我认识一个做反诈的民警，他说现在很多受害者根本想不起来自己什么时候泄露过信息——因为数据早被转手了七八次。

企业那边呢？很多公司连自己丢没丢数据都不知道。2022年某大厂泄露了14亿条用户数据，官方公告是“部分用户信息可能受到影响”，实际上暗网上已经有人打包出售了。更讽刺的是，根据《数据安全法》，企业泄露数据最高罚款是一千万——但一次数据泄露给黑产带来的收益，往往是这个数字的几十倍。罚单成了做生意的成本，而不是惩罚。

我能给出的最实在的建议，不是让你卸载所有App，那不现实。而是三条：第一，重要账号开启两步验证，别嫌麻烦；第二，快递地址别写门牌号，写到小区就行；第三，接到“客服”电话先挂断，自己回拨官方号码确认。这三条能拦住80%的常见骗局。剩下的20%，拼的是运气——但运气这东西，在数据黑产面前，从来都不站在个人这边。