去年冬天我在一个二手交易平台上卖旧手机，泄露信息刚发布商品不到十分钟，泄露信息就接到一个陌生电话。泄露信息对方准确报出了我的泄露信息姓名、小区地址，泄露信息甚至知道我挂的泄露信息是什么型号的手机。我没在平台上留过电话，泄露信息地址也只填到街道。泄露信息那个瞬间我意识到，泄露信息信息泄露不是泄露信息新闻里的事，它就在我手指点下“发布”按钮的泄露信息那一刻发生了。

平台收集用户数据本身不稀奇。泄露信息你要交易，泄露信息就得填手机号、泄露信息收货地址、泄露信息真实姓名。问题是这些数据后来去了哪里。我后来托做安全的朋友查了一下，发现那条商品信息被爬虫抓走了，流进了一个专门做“数据清洗”的中间商手里。他们把人名、电话、地址、购物偏好拼成一条条“精准画像”，再打包卖给电销公司、诈骗团伙，甚至一些正规企业也在买——用来做“精准营销”。

有个做电商运营的熟人跟我讲过实话。他说他们公司每年花几十万买“用户行为数据”，来源就是各大平台的泄露库。我问他不怕违法吗，他笑了一下说，买的是“脱敏数据”，只是手机号中间四位用星号代替，但通过其他字段一交叉比对，照样能定位到具体的人。这种擦边球，行业内叫“数据合作”。

更让人不舒服的是泄露的规模。2022年有个快递公司的内部员工被曝出以每条五毛到两块钱的价格出售面单信息，涉及四十万条。四十万条是什么概念？一个中等城市城区的人口。那些面单上不仅有电话地址，还有你买了什么、什么时候买的、花了多少钱。有人买过减肥药，之后半年接到各种“健康顾问”的电话；有人买过婴儿用品，紧接着就是早教机构的推销。信息泄露不是一次性的，它像一根引线，点着之后会烧很久。

我后来把那个二手平台的账号注销了。但我知道注销没用，数据早就在别处了。现在每次接到推销电话，对方能叫出我名字的时候，我不再像以前那样直接挂断，而是会问一句“你从哪拿到我号码的”。大部分时候对方会愣一下，然后说“系统随机拨的”。没有系统会随机拨出我的全名和上个月买过什么东西。

普通用户能做的其实很有限。不填真实信息？快递送不到。不用平台？生活不方便。我试过用化名收快递，结果快递员打电话说“你这个名字对不上，不能放驿站”。隐私和便利之间的那条线，早就被平台和数据贩子挪到了我们够不着的地方。

写这些不是要教人怎么防泄露，防不住。我只是觉得，当一件事变成“没办法”“习惯了”的时候，它才真正可怕。那个接到电话的冬天下午，我站在阳台上看着楼下快递车来来往往，每一辆车上都装着几百个写着真实姓名和电话的纸箱子。它们在路上跑，数据在网线里跑，跑着跑着就不知道去了谁手里。