内容摘要：8月30日深夜，一份标注着“VIP客户名单”的Excel表格在数个加密 Telegram 群组间流转。表格里躺着1200余位富豪的姓名、手机号、家庭住址，甚至精确到门牌号的房产信息。其中不乏福布斯常客

8月30日深夜，多位一份标注着“VIP客户名单”的富豪Excel表格在数个加密 Telegram 群组间流转。表格里躺着1200余位富豪的信息泄露姓名、手机号、多位家庭住址，富豪甚至精确到门牌号的信息泄露房产信息。其中不乏福布斯常客，多位某地产集团董事长的富豪私人号码被标注为“可直接联系”。

泄露源头指向某私人银行位于香港的信息泄露客户服务系统。该行曾以“瑞士级保密”作为卖点，多位官网首页至今挂着三重加密认证的富豪广告图。但安全研究员查看样本后发现，信息泄露文件创建者的多位电脑用户名是“sale_zhang”，修改时间停留在凌晨3点17分——这个时间点，富豪大概率不是信息泄露黑客的狂欢，而是内部人员的加班。

我联系到其中一位上榜者。他沉默五秒后反问：“你打过来时，我正考虑换号。”这位身家过亿的制造业老板，手机号同时绑定了孩子的学校门禁和妻子的医疗档案。他说最恐惧的不是被骚扰，而是“对方知道我住在哪栋楼，哪个单元，甚至知道我家保姆几点倒垃圾”。

这不是孤例。去年某券商数据泄露案中，2万名高净值客户的交易记录被挂在暗网明码标价，单条信息开价0.5比特币。更讽刺的是，事后调查发现该券商内部系统竟允许员工用Excel导出客户持仓——连审计日志都没留。

富豪信息为何总在“最安全”的地方失守？银行、信托、私人会所，这些机构把安保预算砸向防火墙和指纹门禁，却忽略了最脆弱的环节：人。一位离职的客户经理告诉我，他曾在公司电脑上看到同事用U盘拷贝客户资料，“理由是要做‘生日关怀’”。

这次泄露的表格里，有个细节耐人寻味——部分条目备注栏写着“已确认资产过亿”，另一些则标着“待核实”。这不像黑客的粗粝抓取，更像销售团队的客户分级表。换句话说，泄露的或许不是系统漏洞，而是某个环节的监守自盗。

富豪们开始自救。有人给手机号设置了“未知来电拒接”，有人把住宅登记到公司名下，还有人雇了私人信息安全顾问——费用从每年二十万到百万不等。但顾问能做的，不过是教他们如何在每个平台使用不同密码，以及提醒“别在机场连免费WiFi”。

真正的悖论在于：越需要隐私的人，越难获得隐私。他们必须向银行证明资产，向移民机构提交住址，向学校提供家庭构成。每道必要的验证程序，都是信息流通过程中的一个泄洪口。而监管层面，个人数据保护法虽已施行两年，但针对金融机构内部人员泄露的追责案例，公开可查的屈指可数。

那张表格仍在暗网流传。有人出价购买更新版本，有人试图从中挖掘商业合作机会。而名单上的人，正陆续更换用了十几年的手机号。一位私募基金经理在朋友圈写道：“换了号，就像换了半条命。”配图是三个新买的双卡双待手机。