上个月我收到一条短信，信息泄露说我注册的查询某电商平台账号在异地登录。当时没太当回事，信息泄露结果两天后接到一个自称平台客服的查询电话，准确报出了我的信息泄露姓名、收货地址，查询甚至我最近买过什么。信息泄露那一刻我意识到，查询自己的信息泄露信息大概早就被卖了。

信息泄露这件事，查询很多人觉得离自己很远。信息泄露但你去查一下就知道，查询可能你的信息泄露手机号、身份证号、查询家庭住址，信息泄露正躺在某个暗网论坛的数据库里，标价几毛钱一条。2019年某快递公司内部员工泄露了40万条用户信息，2021年某招聘平台被曝出2亿用户数据遭爬取。这些还只是被公开报道的。没被发现的呢？没人知道。

我后来花了一个下午，把自己的几个常用邮箱和手机号在几个泄露查询网站上过了一遍。结果触目惊心——我的QQ邮箱出现在2013年某论坛的泄露库里，手机号关联着2016年某酒店集团的客户数据，甚至连我大学时注册的一个早已关停的小众社区，都有一份2012年的用户表被挂了出来。这些数据里包含邮箱、密码哈希、注册IP，有些甚至还有密保问题答案。

你可能会问，这些老数据有什么用？密码我早改了。问题在于，很多人习惯多个平台用同一个密码。黑客拿到旧密码后，会去撞库——拿这套账号密码去试你的微信、支付宝、网银。我有个朋友就是这样，2015年某网站泄露的密码，他2020年还在用，结果被人登录了网盘，照片和文档全被清空。

查询信息泄露其实不难。几个常用的网站比如“Have I Been Pwned”、Firefox Monitor，输入邮箱就能看到关联的泄露事件。国内也有一些安全团队做的查询工具，但要注意别在来路不明的网站上输入身份证号——那等于主动送人头。我一般只查邮箱和手机号，查完立刻改密码，开启两步验证。

有个细节值得说。我在查自己手机号的时候，发现它出现在一份“某网贷平台用户资料”的列表里。但我从来没注册过那个平台。后来想明白了，大概是某个我注册过的小平台把数据卖给了第三方，第三方又转手给了网贷公司。信息泄露的链条比你想象的复杂，你的数据可能已经被倒手了七八次。

更让人无奈的是，你没法完全避免。注册个外卖要手机号，办张会员卡要身份证，连小区门禁都要刷脸。数据一旦交出去，就脱离了你的控制。能做的只有事后补救：定期查泄露、不同平台用不同密码、重要账号开两步验证、收到可疑短信别点链接。

我现在的习惯是，每三个月查一次邮箱和手机号。上次查完，发现一个新泄露——某在线文档平台2023年的用户数据。我早就不用那个平台了，但账号还在。注销、改密码、删关联信息，一套流程走下来，花不了十分钟。总比哪天接到诈骗电话，对方连你孩子叫什么都知道要好。

信息泄露查询不是什么高深技术，就是个体力活。但你不做，别人替你做了——那些拿着你数据的人，可不会帮你考虑后果。