45亿国内快递信息遭泄露

一条来自快递公司的亿国短信，可能比你自己更清楚你住在哪里、内快买了什么、递信什么时候在家。息遭泄露这次曝出来的亿国数字是45亿条。不是内快45万，不是递信4500万，是息遭泄露45亿。什么概念？亿国全国人均摊上三份还有余。

事情最早是内快从境外一个论坛炸开的。有人挂出一批数据样本，递信声称手里攥着国内多家快递公司的息遭泄露面单信息，打包卖，亿国价格不贵，内快按比特币算。递信样本里随便抽几条：姓名、电话、地址、买的什么东西，一应俱全。有安全圈的人去验证，发现不少是真实的，时间跨度从几年前一直拉到最近。

我特意去翻了一些讨论帖。有个做电商的卖家说，他试着搜了自己的手机号，结果翻出来五年前寄过的一个退件记录，连当时填的备用联系人都在。他愣了半天，说那会儿他还没结婚，现在孩子都上幼儿园了，这条数据还活着。

快递面单这东西，以前是贴在包裹上的。后来推行隐私面单，把手机号中间四位遮掉，名字用星号代替。按理说应该好一些。但这次泄露的数据里，很多恰恰是“明文”的。也就是说，在某个环节，有人把脱敏处理之前的数据整批拿走了。哪个环节？不知道。可能是电商平台的订单系统，可能是快递公司的分拣系统，也可能是第三方打单软件。链条太长，谁都可能漏。

有个做网络安全的朋友跟我聊，他说这种规模的泄露，大概率不是一两个“内鬼”能干的。45亿条，按一条一KB算，那也是450TB的数据。得有多大的带宽、多长的时间、多隐蔽的通道，才能悄无声息地搬走？要么是系统权限被长期控制，要么是多个源头的数据被汇总清洗过。换句话说，这不是一次“事故”，更像是一场“工程”。

普通用户能做什么？说实话，很有限。你不可能不用快递。你也不可能每次填地址都编个假的——快递员找不到你。有人建议用化名、用副卡、填驿站地址。有用，但只是把风险从“精确”降到“模糊”。真要被盯上，一个手机号就能关联出很多东西。

更让人不舒服的是后续。事情发酵了两三天，没看到哪家快递公司站出来说“是我，我负责”。用户收到最多的提醒是“谨防诈骗”，好像泄露这件事本身反倒成了次要的。你丢了东西，别人提醒你“注意别被偷”，但没人告诉你谁偷的、怎么偷的、下次怎么防。

我翻到一个帖子，有人贴出自己收到的诈骗电话记录。对方准确报出了他最近买的一件商品和收货地址，然后说“快递丢了，给你理赔”。他说那一瞬间他差点信了，因为信息太准了。准到让人后背发凉。

45亿条数据，不是冷冰冰的数字。每一条背后都是一个具体的人，一个具体的家，一段具体的消费记录。它们被装进一个压缩包，挂在某个论坛上，标价出售。买的人拿去干什么，没人知道。卖的人是谁，也没人知道。数据这东西，一旦流出去，就再也收不回来了。你换手机号、改地址，旧的那份还在别人的硬盘里躺着。它不会消失，只会越来越旧，越来越难追溯，越来越像一颗埋在地下的哑弹。