凌晨两点，个人李薇的信息泄露手机屏幕在黑暗中亮起来。一条来自某银行APP的个人推送：“您尾号8848的账户，境外消费21,信息泄露500美元。”她盯着那行字，个人睡意全无——护照就在床头柜抽屉里，信息泄露人躺在北京出租屋的个人床上。

这不是信息泄露孤例。我认识的个人一位程序员朋友，去年泄露的信息泄露信息更离奇：他只在求职网站上更新了简历，三天后，个人诈骗电话精准报出了他前公司名称、信息泄露项目细节甚至直属领导姓名。个人电话那头的信息泄露人，连他简历里没写的个人离职原因都猜了个八九不离十。

个人信息是怎么跑出去的？渠道多到让人头皮发麻。最粗暴的是内鬼——某快递公司员工以每条3元的价格，把用户姓名、电话、住址打包卖给营销公司。更隐蔽的是数据接口漏洞，某共享单车平台曾因API未鉴权，导致用户骑行轨迹、支付记录在暗网被公开叫卖。还有一种更“合法”的泄露：你在某APP上授权了“读取通讯录”，它顺手把你朋友的联系方式也存了下来，转头用于“用户画像”。

最讽刺的是，泄露往往从你觉得“无所谓”的地方开始。我母亲在小区门口扫了个“领鸡蛋”的二维码，填了手机号和生日。两周后，她接到“孙子被绑架”的诈骗电话。对方不仅叫出她孙子的小名，连孩子上哪个幼儿园都一清二楚。那些信息，全是从她填过的表单里串起来的——鸡蛋是诱饵，表单是渔网。

别以为技术手段能兜底。我查过，2023年国内披露的数据泄露事件中，超过六成源于内部人员违规或外包管理混乱。你设置了再复杂的密码，架不住对方直接拷走数据库。你装了反诈APP，架不住骗子拿着你的“精准画像”编故事——他们知道你刚买了房，就发“装修退款”链接；知道你养猫，就推“猫粮召回”短信。

这事儿没法靠个人硬扛。我见过最较真的朋友，每月换一次手机号，所有APP都用一次性邮箱注册，结果呢？他的社保信息还是从某政务平台泄露了，因为那个平台用的是老旧的Oracle数据库，补丁没打全。

写这些不是让你恐慌，而是提醒你：别再把个人信息当“小事”。你填的每个抽奖问卷、连的每个免费WiFi、授权的每个“仅本次使用”的定位权限，都在给数据贩子递砖块。下次再有人打电话说“您中奖了”，先别急着挂——问问对方，怎么拿到你电话的。他要是支支吾吾，恭喜你，至少你知道了，你的信息又被倒卖了一手。

至于李薇那笔境外消费，最后查清了——不是盗刷，是骗子用她泄露的身份证号注册了境外虚拟卡，再绑到她关联的支付账户上。钱追回来了，但她注销了所有绑定银行卡的APP，换了新手机号。她说，现在接电话第一句永远是：“你从哪知道我号码的？”大部分时候，对方直接挂断。