网络信息泄露的案例

2023年9月，网络某快递公司后台数据库被拖走1200万条用户记录，信息泄露包括姓名、网络电话、信息泄露家庭住址。网络黑客没用什么高深漏洞，信息泄露只是网络买通了一个外包客服，拿到了VPN账号。信息泄露这事过去快一年，网络我在暗网监测群里还看到那份数据在卖，信息泄露标价0.8个比特币，网络打包价。信息泄露

信息泄露早就不是网络“大厂专属”。去年冬天我帮朋友处理过一件事：他在某二手平台卖旧手机，信息泄露买家拍下后没付款，网络反而发来一张截图——朋友手机里的相册缩略图，连他去年在医院的检查单都看得清。对方开口要500块“删除费”。朋友没给，直接报警。警察说这种案子太多，追查难度大，最后不了了之。那台手机他砸了，没敢再卖。

问题出在哪？很多人以为恢复出厂设置就安全了。安卓系统早年的设计里，删除文件只是标记存储空间为“可覆盖”，数据本身还在。用几百块的取证软件就能捞回来。苹果稍微好点，但如果你没开双重认证，iCloud账号被撞库后，云端备份照样被人打包下载。我见过一个案例，某人的iCloud被攻破，黑客用“查找我的iPhone”功能锁死设备，然后发邮件要赎金。他所有照片、备忘录、甚至健康数据都在里面。

企业这边更离谱。2022年某车企被曝出漏洞：他们的车机系统API没有做权限校验，只要知道车架号，就能远程拉取车主姓名、手机号、最近停车位置。车架号在哪？前挡风玻璃左下角，谁路过都能拍。这个漏洞存在了至少八个月，直到有安全研究员在推特上公开，厂商才连夜修复。八个月里，有多少人查过别人的车？没人知道。

还有更隐蔽的。你注册某个小网站，填了手机号，它转头就把数据卖给营销公司。营销公司再转手给诈骗团伙。诈骗团伙用你的手机号去撞库其他平台——因为很多人所有账号都用同一个密码。撞开一个，等于撞开全部。我自己的手机号去年收到过一条短信，准确写出我的姓名和某电商平台的收货地址，说“您的快递丢失，请点击链接理赔”。链接点进去是个钓鱼页面，要填银行卡号和验证码。我没填，但我知道有人填了。

法律在追，但追得吃力。《个人信息保护法》2021年就实施了，最高罚款可以到5000万或者上一年度营业额5%。可实际执行中，很多小公司被罚几万块就完事。违法成本低，数据变现快，这生意就停不下来。我认识一个做数据安全的工程师，他说大部分泄露事件根本不会上新闻——企业自己发现后，悄悄修了漏洞，给受影响用户发个不痛不痒的短信，就算处理完了。用户甚至不知道自己的数据已经被偷过一轮。

普通人能做什么？别用同一个密码，这是底线。重要账号开双重认证，别嫌麻烦。旧手机别随便卖，真要卖就反复覆写数据或者物理销毁。至于那些小网站，能不注册就不注册，非注册就用临时邮箱和虚拟号码。听起来累，但比起被诈骗后追钱的累，这点累不算什么。

数据这东西，一旦泄露就收不回来。它不像钱丢了还能报警冻结，信息是复制走的，你永远不知道它被卖了几手、存在哪个硬盘里、什么时候会被翻出来用。唯一能做的，是别让它太容易落到别人手里。

本文地址：http://www.79wt.cn/news/380a1899601.html