网络泄露个人信息，网络从来不是泄露信息抽象的风险，而是个人每天都在发生的具体灾难。

2019年，案例某快递公司的网络数据库被拖走，5亿条用户记录在暗网标价出售。泄露信息姓名、个人电话、案例家庭住址、网络甚至你买过什么婴儿奶粉，泄露信息全部打包成表格。个人买主拿到这些数据后干嘛？案例精准诈骗。我一个朋友就中招了——骗子打电话叫得出他全名，网络报得出他上周买的泄露信息保健品，说“产品有质量问题要退款”。个人他差点信了，直到对方让他下载一个屏幕共享APP。

更荒诞的是，有些泄露根本不是黑客干的，是“内鬼”卖的。2021年，某社交平台员工利用权限，私下查询用户手机号、位置信息，按条数卖给催收公司。一条几块钱，他干了半年，赚了七十多万。你永远不知道，你注册账号时填的那串数字，正在被谁当商品交易。

还有一种泄露，发生在你毫无察觉的地方。你去商场连个免费WiFi，顺手登录了购物APP。黑客在同一个WiFi下抓包，你的账号密码直接裸奔。我试过一次用抓包工具看公共网络，三分钟内就有十几个设备在传输数据，其中两个是明文密码。那一刻我真切意识到，所谓“网络安全”在很多人那里，就是一层窗户纸。

最讽刺的是，泄露之后你几乎无能为力。报警？警察会立案，但跨省追查一个暗网卖家，耗时以年计。找平台索赔？你得先证明损失是这次泄露造成的，而平台通常只发一封“我们高度重视用户信息安全”的道歉信，然后不了了之。2020年某酒店集团泄露1.3亿条开房记录，受害者收到的唯一补偿，是免费一年的会员积分——你连房都不敢再订了，要积分干嘛？

我自己的经历也够典型。去年某天，我收到一条短信，说我的银行预留手机号被更改，我根本没操作。打电话给银行，客服说“可能是系统错误”。第二天，我名下多了一张信用卡，额度两万，消费记录显示在某电商平台买了部手机。好在银行风控及时冻结了，但整个过程里，我的身份证号、手机号、地址，全是从某个第三方支付平台泄露出去的——那个平台我三年前用过一次，之后就卸载了。

别指望靠“提高警惕”就能防住。你防得住钓鱼邮件，防不住平台内部员工卖数据；你改得了密码，改不了手机号被绑在无数个你记不清的APP上。真正该被追问的是：为什么存储用户数据的公司，可以把安全预算压到那么低？为什么泄露发生后的处罚，常常轻得像挠痒痒？

个人信息泄露的根源，是数据收集者根本没有把用户当“人”看，只当是流量和资产。你注册时勾选的那份几十页的用户协议，没人会真读，但里面写的“可能共享给合作伙伴”早就给了他们合法的出口。法律在追，但追的速度，远远赶不上数据被倒卖的速度。

所以，如果你问我怎么办，我只能说：能少填就少填，能虚拟就虚拟。手机号可以办个小号专门收验证码，收货地址写到小区门口就行。听起来像鸵鸟战术，但在一个连快递面单都能被拍照转卖的现实里，你唯一能做的，就是让自己变成一块不那么容易啃的骨头。