信息泄露案例2023

2023.02 浙江某地警方破获的一起“快递面单”倒卖案，卷宗里夹着三万多张未脱敏的案例电子面单截图。嫌疑人用手机对着电脑屏幕翻拍，信息泄露每张卖一块二。案例这些照片流向了境外诈骗团伙，信息泄露后来有受害人接到电话，案例对方准确报出他三天前买的信息泄露降压药品牌和收货地址。这事没上热搜，案例但我在裁判文书网上翻到判决书时，信息泄露手指在鼠标上停了几秒——原来我们每天撕掉的案例那层快递单，早被人从系统里整包拖走了。信息泄露

那一年，案例类似的信息泄露事像漏水的水管，这头堵上那头又渗。案例三月，信息泄露某省卫健委的服务器被挂上暗网论坛，叫价0.3个比特币，里面是两千多条孕产妇的姓名、身份证号和产检记录。卖家发帖时还附了张截图，用红框圈出“高危妊娠”几个字，配文“优质料，懂的来”。这种黑色幽默让人后背发凉。你躺在医院里做B超，数据已经成了别人货架上的商品。

六月更离谱。一个做电商代运营的小老板，为了抢客户，从某招聘网站爬了八万份简历。他专挑那些“在职-考虑机会”的人，把简历里的电话导出来，群发短信：“跳槽吗？薪资翻倍。”有人报警后，警察问他怎么拿到数据的，他说：“他们HR自己传的，公开的。”这话听着像狡辩，但仔细一想，很多平台默认简历公开，爬虫一抓一个准。后来这人被罚了二十万，可那八万人的手机号早被打包卖过好几轮了。

我认识一个做数据安全的朋友，他管这叫“合法泄露”。企业有隐私政策，用户点了“同意”，然后数据就像倒进漏斗，从市场部流到外包客服，再流到某个离职员工手里。去年八月，某在线教育平台的离职员工把六十万条学员信息拷进U盘，理由特别朴素：“想留着以后做私域。”他在法庭上说这话时，旁听席有人笑出声。笑完又觉得悲哀——六十万人，从六岁到十八岁，家长电话、家庭住址、报的什么课、考了多少分，全在一只两百块的U盘里。

“数据不是石油，石油漏了你能看见。数据漏了，你连自己怎么被卖的都查不到。”——某次安全沙龙上，一个渗透测试工程师灌了口啤酒说。

十一月，上海一个小区的人脸识别系统被物业外包公司员工倒卖。业主进出刷脸，后台存着照片和门牌号。买这些数据的是谁？是附近几家健身房的销售。他们拿着照片去比对大众点评上的头像，找到业主的社交账号，然后精准推销。“王女士，您上次在XX瑜伽体验课感觉怎么样？”——王女士从来没留过电话，但她刷过脸。这事被曝光后，物业说“系统已停用”，可那些照片早被存进十几个微信群里了。

年底盘点，有人统计2023年公开报道的数据泄露事件，涉及人数过亿。这个数字大到让人麻木。真正让我记住的，是另一个细节：某次泄露的数据库里，有个字段叫“备注”，里面写着“此用户投诉过三次，勿扰”。你看，连骚扰团伙都知道谁难缠。而普通人连自己什么时候被标记了都不知道。

写这些不是要制造恐慌。恐慌没用。我只是觉得，当信息泄露变成日常，我们连愤怒都变得敷衍。去年有个朋友接到诈骗电话，对方报出他所有信息，他居然跟骗子聊了五分钟，最后说：“你们这数据太旧了，我上个月刚换工作。”挂掉电话他跟我讲这事，像在说一个段子。我笑不出来。那些被泄露的身份证号、病历、快递单，拼起来就是另一个你。而这个你，正在某个暗网论坛上被明码标价，或者正被某个销售拿在手里，准备拨出下一个电话。

2023年过去了。那些案子有的判了，有的还在查。但数据不会消失。它们躺在某个服务器里，等着下一次泄露，或者下一次被叫卖。你唯一能做的，大概是收到快递后把面单撕碎一点，再扔进不同的垃圾桶。虽然这也没什么用。