圆通这次栽了。圆通亿快10亿条快递信息，递信不是息泄十万，不是圆通亿快百万，是递信十亿。这个数字砸下来，息泄几乎等于把全中国每个人的圆通亿快隐私都扒了一层皮——哪怕你没用过圆通，你的递信手机号、住址、息泄网购记录，圆通亿快也可能早就在某个暗网数据库里躺着了。递信

事情的息泄起因并不复杂。圆通内部有个“内鬼”，圆通亿快把客户信息打包卖了。递信警方通报说，息泄涉案的是河北邯郸的几名员工，他们利用职务之便，把快递单上的数据批量导出，然后以每条几毛钱的价格出手。几毛钱一条，十亿条就是几千万的流水。你花几十块钱买个包，快递单上那串数字，转头就成了别人钱包里的零钱。

我特意去查了查泄露的样本。真不是夸张，姓名、电话、家庭住址精确到门牌号，连你买的是什么东西都写得清清楚楚。有人买了隐私用品，有人买了情趣玩具，这些信息一旦被别有用心的人拿到，勒索、诈骗、跟踪，什么坏事都能干出来。更恶心的是，这些数据不是一次性用完就完，它们会被反复倒卖，就像一张永远撕不掉的狗皮膏药。

圆通自己怎么解释的？官方声明说“信息安全无小事”，还强调“一贯高度重视”。这话听着耳熟，每次出事，企业都是这套词。可问题是，如果真重视，为什么内鬼能轻易接触全量数据？为什么批量导出没有触发任何警报？说白了，安全流程是给外人看的，内部管理还是靠自觉。

这让我想起前两年某快递公司泄露事件，当时也是内鬼作案，也是几亿条数据。行业里的老毛病，改了吗？没有。因为泄露的成本太低，惩罚太轻。员工卖数据，抓到也就判个几年，公司罚个几十万，跟赚到的钱比起来，九牛一毛。真正倒霉的是老百姓，你的信息被卖了，你连找谁说理都不知道。

有人可能会说，现在都电子化了，快递单上不显示全名了，是不是安全点？天真。面单上打码，后台数据可没打码。只要系统里有完整信息，内鬼想拿照样拿。而且现在的黑产早就不是单打独斗，有专门的技术人员破解系统，有专门的话务员冒充客服，一条龙服务，防不胜防。

说到底，快递公司手里握着海量数据，但没几个真把它当回事。它们把精力花在怎么提高配送速度、怎么压低成本上，信息安全永远是排在最后的预算项。这次圆通出事，不是偶然，是必然。如果行业再不改，下次可能就是20亿、30亿。

我能给出的建议很朴素：网购时能写代收点就别写家里，能用化名就别用真名，收到快递后把面单撕碎再扔。听起来像废话，但在这个数据裸奔的时代，你只能自己多长个心眼。至于指望企业自觉？算了，还是先想想怎么把那个卖数据的内鬼揪出来，多判几年吧。