内容摘要：2023年8月，一个叫“安全小飞侠”的账号在暗网论坛挂出一份数据包，标价0.3个比特币。包里是某快递公司全国用户的姓名、电话、地址，总共1.2亿条。这不是第一次了。2020年这家公司就被曝出内部员工以

2023年8月，网络一个叫“安全小飞侠”的信息泄露账号在暗网论坛挂出一份数据包，标价0.3个比特币。案例包里是网络某快递公司全国用户的姓名、电话、信息泄露地址，案例总共1.2亿条。网络这不是信息泄露第一次了。2020年这家公司就被曝出内部员工以每条五毛钱的案例价格倒卖面单信息，当时抓了十几个人，网络判了几年。信息泄露三年后，案例同样的网络公司，同样的信息泄露数据类型，只是案例数量翻了倍。

信息泄露这件事，早就不是“会不会发生”的问题，而是“什么时候发生”和“你知不知道”。我翻过近三年国内公开披露的泄露事件，超过六成来自企业内部人员。不是黑客攻破了什么铜墙铁壁，是有人拿着权限，把数据库导出来，卖给中间商，中间商再转手给诈骗团伙、营销公司、催收机构。链条清晰得像个菜市场。

去年冬天我接到一个电话，对方准确报出我的名字、身份证后四位，还有我三年前租过的房子地址。他说是“京东金融客服”，说我大学期间注册过校园贷，现在要注销，否则影响征信。我问他工号，他报了一个。我说你等一下，我打京东官方电话核实。他立刻挂了。后来我查那个号码，是虚拟运营商的一次性卡，用完就扔。但我的信息是真的——那套租房信息，我只在一个中介平台留过。

问题出在哪？很多App在你注册时，会弹一个长长的隐私协议，你点“同意”才能用。那个协议里写着“可能向第三方合作伙伴共享必要信息”。什么叫“必要”？什么叫“合作伙伴”？没人解释。你点完同意，你的数据就进了数据池。池子里的水，今天卖给A，明天卖给B。你注销账号，池子里的水还在。

更隐蔽的是“内鬼”。某电商平台的安全负责人私下跟我说，他们抓过一个人，是数据运维岗，每天下班前把当天处理的用户数据导出成CSV，存在U盘里，攒够一万条就联系买家。一条三毛。这人干了八个月，赚了不到十万，但泄露的数据被转卖了至少五手。最后判了四年，罚了二十万。他出来之后，那些数据还在网上飘着。

普通人能做什么？说实话，很有限。你不可能不用手机、不点外卖、不网购。但有几件事我一直在做：每个平台用不同的密码，重要账号开双重验证，收到“客服”电话先挂掉，自己打官方号码回去。还有，快递地址别写具体门牌号，写到小区就行，让快递员放驿站。这些动作拦不住内鬼，但能让你在数据被卖之后，少被精准诈骗几次。

法律也在动。《个人信息保护法》2021年生效，最高罚款五千万或上一年度营业额百分之五。去年某出行平台被罚了八十亿，就是因为数据违规。但罚款是事后的事，数据已经流出去了。真正要改的是企业的数据管理逻辑——别把用户信息当资产囤着，用完就删，权限分级，操作留痕。这些技术手段不难，难的是愿不愿意做。

我写这些不是要吓谁。信息泄露就像空气里的PM2.5，你看不见，但它一直在。你能做的，是出门戴个口罩，回家开个净化器。别指望它消失，但可以让自己少吸两口。