电商平台泄露消费者隐私信息

双十一那晚，电商我抢到一条打折的平台羊毛围巾，付款后三分钟，泄露消费息手机弹出一条短信：“【XX优品】恭喜您获得专属优惠！私信点击链接领取满199减100券。电商”发件方是平台个我从没注册过的购物平台。我盯着屏幕愣了两秒——我买围巾的泄露消费息APP，跟这个发短信的私信平台，八竿子打不着。电商但对方精准知道我刚下单，平台甚至知道我买的泄露消费息是“围巾”这个品类。

这不是私信巧合。这是电商数据在暗网里被明码标价转手后的必然结果。你的平台收货地址、手机号、泄露消费息购买记录，在电商后台系统里不过是一串可复制的字段。有人拿它们换钱，有人拿它们做“精准营销”，而消费者从头到尾都不知道自己的信息被谁看过、被谁卖过、被谁用过。我有个做电商运营的朋友私下跟我说过一句大实话：“客户信息在内部群里就是Excel表，谁需要谁下载，根本没人管权限。”他说这话时语气平淡，像在描述办公室的打印纸又用完了。

更让人后背发凉的是，泄露渠道远比想象中复杂。你以为只有黑客拖库才叫泄露？不。客服岗位的离职员工能随手导出上万条订单记录，仓储物流的交接单上印着你的全名和门牌号，甚至平台API接口的调试日志都可能被第三方开发者抓取。我去年收到过一封诈骗邮件，对方报出我五年前在某家小众海淘网站买的维生素品牌和数量——那个网站早已倒闭，但数据没死，它们在黑市上反复流转，像幽灵一样缠着每个买过东西的人。

平台不是不知道问题存在。他们知道，只是懒得管。因为保护数据的成本太高，而泄露的代价太低。你投诉到12315，客服会机械地回复“已记录反馈”；你起诉到法院，需要证明“损害结果”与“平台行为”之间的因果关系，这几乎不可能完成。我认识一个较真的程序员，发现某APP明文存储用户密码后，向工信部举报，得到的回复是“已责令整改”。半年后他再测，发现密码依然明文躺着。他苦笑说：“整改就是改个文件日期，上架个新版本，实际上底层代码动都没动。”

有时候我会想，我们是不是已经麻木了？注册账号时勾选“同意用户协议”，里面写着“可能共享您的信息给合作伙伴”，没人会点开看那几十页的法律条文。收到骚扰电话，骂两句就挂了，很少有人去追查是谁卖了我的号码。大家默认这是用便利换来的代价——就像你住进一栋安保松懈的公寓，门锁坏了，但你懒得修，因为搬家的成本更高。

但真的只能这样吗？我见过一个较真的买家，收到诈骗短信后，顺着链接反查，发现跳转域名注册在某家电商公司的子公司名下。她截图、公证、起诉，折腾了八个月，最后法院判平台赔偿她800元。钱不多，但判决书里写了一句：“被告未能证明其已采取合理措施保护用户个人信息。”这句话比800元值钱。可这样的案例太少了，少到连媒体都懒得报道。

围巾的快递还在路上，我删掉了那条优惠短信。手机里躺着二十多个购物APP，每个都存着我的姓名、电话、家庭住址。它们像二十多扇没上锁的后门，谁想进就能进。我能做的，只是把快递单上的名字改成“张先生”，把收货地址写到小区门口的代收点。这很可笑，对吧——我明明什么都没做错，却要像个逃犯一样小心翼翼地生活。

很赞哦!（7）