上个月，电商我同事的平台银行卡在凌晨三点被划走四笔钱，每笔都是信息泄露499元。她惊醒时，电商手机屏幕上弹出的平台短信提示像一串冰冷的耳光。查来查去，信息泄露源头是电商她三个月前在一个叫“美淘优选”的海淘App上注册过账号——那家平台一个月后就被曝出数据库被拖走，数百万条用户信息在黑市上按“条”叫卖，平台一条带手机号和身份证号的信息泄露“裸料”能卖到八毛钱。

电商平台的电商信息泄露，从来不是平台“如果”的问题，而是信息泄露“何时”的问题。你每次下单，电商收货地址、平台电话、信息泄露甚至你习惯几点购物、买过什么牌子的内衣，都变成一串串结构化数据躺在某个服务器里。这些数据对平台来说是资产，对黑客来说是金矿，对你来说——是裸奔时不自知的底裤。

有个做安全测试的朋友告诉我，很多中小电商的数据库密码就是“admin123”，防火墙形同虚设。他们不是没钱做防护，而是觉得“被黑的概率轮不到我”。可现实是，黑产团伙早就用自动化工具批量扫描漏洞，一个晚上能试出几百个弱口令站点。你在这家买过一包纸巾，你的手机号可能就已经进了“羊毛党”的群发列表——每天几十条垃圾短信还算轻的，碰上精准诈骗，对方连你上周买的婴儿奶粉牌子都报得出来。

更讽刺的是，有些平台自己就是泄露源头。内部员工把用户数据导出卖给催收公司、营销机构，这种事在行业里不算秘密。你以为删掉App、解绑银行卡就安全了？数据早被复制了无数份，像泼出去的水，收不回来。

我自己就接过一个电话，对方自称是某电商客服，准确说出了我三个月前买的蓝牙耳机型号和订单尾号，说要给我“理赔”。我差点信了，直到他让我下载一个屏幕共享软件——那一刻我脊背发凉。这不是巧合，我的订单信息一定是从某个环节漏出去的，可能是平台，可能是快递，也可能是第三方支付接口。但平台永远说“我们很安全”，快递永远说“不关我们事”。

说到底，电商平台把用户数据当成自己的资产，却不愿意承担保管不善的责任。法律罚则轻飘飘，用户维权难上加难。你打客服电话投诉信息泄露，对方只会机械地回复“我们会反馈”，然后石沉大海。

我能给的唯一建议是：别用同一个密码注册所有平台，收货地址别写太详细，能选“虚拟号码”就别留真号。听起来很怂，但在这个数据比人更值钱的时代，你只能把自己当成一个需要不断打补丁的旧系统——指望平台良心发现，不如自己先穿上铠甲。