凌晨两点，非法程序员老张的个人手机屏幕在黑暗中亮起。他扫了一眼短信，信息脸色骤变——那是非法条贷款催收信息，可他从没借过钱。个人更诡异的信息是，短信里精准写着他三个月前刚换的非法公司地址。

这不是个人电影桥段。老张的信息身份证号、家庭住址、非法社保记录，个人甚至他儿子就读的信息幼儿园名称，正被明码标价地躺在某个暗网店铺的非法“商品详情”里，标价0.3比特币。个人

非法获取个人信息，信息早已不是黑客敲代码的科幻场景。它像毛细血管一样渗透进日常生活：你接到的骚扰电话，对方能准确报出你的车牌号；你收到的“定制”诈骗邮件，连你上周网购的袜子颜色都写得分毫不差。这些数据从哪来？

去年我朋友小周在房产中介离职时，悄悄拷贝了公司客户数据库。那台老旧的台式机里存着近五年所有看房者的电话、收入证明扫描件和身份证照片。他转手卖给三家装修公司，赚了八千块。后来东窗事发，警察找上门时，他还在辩称“只是帮忙介绍客户”。

你看，漏洞往往不在技术，而在人心。真正危险的不仅是那些戴着鸭舌帽、在网吧操作入侵工具的黑客——他们反而容易被追踪。更普遍的泄密源，是掌握数据却缺乏敬畏的“内部人”：快递员拍下面单倒卖，银行柜员打印客户流水换外快，甚至医院护士把新生儿信息打包出售给摄影机构。

技术手段也在升级。去年某安全团队演示过一种攻击：在公共Wi-Fi热点上搭建伪基站，只要用户连上，手机里所有APP的本地缓存都会被静默抓取。更阴险的是“撞库”——黑客用你在A平台泄露的账号密码，批量尝试登录B银行、C支付工具。很多人习惯一套密码走天下，于是A平台的失守，成了所有账户的“多米诺骨牌”。

可悲的是，受害者往往浑然不觉。直到某天银行卡被刷爆，或者收到法院传票，才发现自己的“数字分身”早已被人操纵。我认识一位阿姨，她从不网购，手机里连支付软件都没装，结果骗子用她的身份信息注册了空壳公司，背上两百万债务。她哭诉：“我连电脑都不会开，他们怎么做到的？”

答案很残酷：她的身份证复印件，被二十年前办宽带时的业务员留存，几经转手后成了诈骗工具。

法律在收紧，打击力度也在加大。但现实像一场猫鼠游戏——数据复制成本为零，删掉原始文件，云端还有无数备份。更棘手的是跨境犯罪，服务器设在境外，资金流向地下钱庄，追查耗时数月，而骗子换个马甲又能重来。

说到底，保护个人信息不能全指望“事后追责”。你我的每一次点击、每一次授权、每一次图方便用“一键登录”，都在为数据洪流添砖加瓦。下次下载APP时，那些冗长的《隐私协议》你认真读过吗？恐怕大多数人直接点了“同意”。

老张后来报了警，但案件侦破遥遥无期。他默默注销了用了十年的手机号，换了新手机，把所有密码改成不重复的16位乱码。他说：“感觉像在给自己做一次数字层面的‘整容’。”这话听着幽默，却透着一股无力感——在数据即石油的时代，我们每个人既是矿藏，也是矿工，而盗采者往往比我们更懂这座矿山的构造。