互联网个人信息被盗案例

深夜两点，互联李明的人信手机屏幕在黑暗中骤然亮起。不是息被闹钟，是盗案一串消费短信——他名下那张从未离身的银行卡，正在境外被一笔笔刷走。互联三分钟，人信七笔交易，息被两万四。盗案他后来跟我说，互联那一刻他脑子里不是人信愤怒，是息被荒谬感：我的钱，正在被一个我根本不认识的盗案人花掉，而我的互联手机就握在手里。

这不是人信什么高级黑客的定向攻击。警方后来查明，息被李明的信息是从一个叫“某某生活”的电商平台泄露的。那个平台在两年前就被人拖过库，几千万条用户数据在暗网上被论斤卖。李明甚至还记得自己在那上面买过一箱抽纸。就为了一箱纸，他把姓名、手机号、身份证号、家庭住址全交了出去。更可笑的是，那个平台出事之后，官方发了个声明，说“已加强防护”，然后就没有然后了。

数据泄露的链条远比你想象的廉价。暗网上，一条包含身份证正反面照片、手持照、银行卡号的信息，打包价不到五块钱。你觉得自己是个普通人，没人稀罕你的信息？错了。你的信息不是被“针对”，是被“批发”。骗子拿到批量数据后，用脚本自动比对，找出那些在多个平台用同一密码的人，然后精准下手。李明就是那个“幸运儿”——他的邮箱密码和支付密码，只差一个大小写。

最讽刺的环节发生在报警之后。民警让他去银行打印流水，银行柜员看着那几笔境外消费，头也不抬地说：“您是不是在什么网站上点过链接？”李明说没有。柜员又说：“那您是不是连过什么公共WiFi？”李明回忆了半天，想起自己在机场连过一次免费WiFi，为了看个视频。柜员点点头，语气平淡得像在播报天气预报：“那就对了，这种WiFi能抓包，您的账号密码就跟裸奔似的。”

可事情还没完。三个月后，李明接到一个电话，对方自称是“某金融平台风控专员”，准确报出了他上个月买过的一款颈椎按摩仪型号，然后说他“被抽中做回访，需要核实身份”。李明差点就信了——直到对方索要短信验证码。他挂断电话，后背发凉。那个按摩仪，他只在那个泄露数据的电商平台上买过。也就是说，他的消费记录、收货地址、甚至购买习惯，已经被整理成一份“用户画像”，在骗子的数据库里躺了不知道多久。

这件事最让我后背发凉的地方在于：李明不是个粗心的人。他从不点陌生链接，不扫来路不明的二维码，手机里装了杀毒软件。但他防不住一个前提——他注册过的任何一个平台，都可能在某天夜里被拖库，而他自己毫不知情。你以为你是在跟骗子斗智斗勇，其实你是在跟整个互联网的“默认失守”状态赛跑。你跑赢了这一次，跑不赢下一场。

后来李明做了一件事：他注销了所有不常用的账号，把重要密码全换成了随机生成的字符串，存在本地加密文件里。他跟我说：“我现在网购，能用临时卡就用临时卡，能虚拟号就虚拟号。麻烦是麻烦点，但总比半夜被短信吵醒强。”他苦笑了一下，“你说这叫什么事儿？我花钱买东西，还得像做贼一样防着卖家把我的信息卖了。”

他没说错。在数据就是石油的年代，你的个人信息早就不属于你了。它属于每一个愿意花五块钱买它的人。而你我唯一能做的，就是让自己变得不那么“好卖”。这很荒诞，也很现实。