文| 腾小涛
车图腾出品，未经许可，谢绝转载
● ● ●
个人信息泄露背后，有着怎样的大坑？
-1-
相信很多人都遇到过这样的困扰：为什么我刚买了车，骚扰电话、短信就来了呢？
骚扰信息的内容五花八门，有车险、信用卡、网贷、房产、儿童教育培训，甚至一度还有人冒充交警诈骗，令人不胜其烦。
对此，网友们是这样说的：
@遛马20120603 ：我提车第三天接到诈骗电话，无非就这么几个地方泄露：4S店、车管所、保险公司……我是贷款买车，可能还有银行......
@黑白紫：伤不起啊，伤不起。
@小熙的秘密大...：感觉在中国只要你买房买车填了个人信息，那信息就百分之百的被传播开，中国能够肯定的事不多，这件事能算上一个。就说买车吧，从4S店、保险公司、车管所、税务中间任何一个部门都有可能是你信息的“发源地”，甚至同时都是。
@吴多咀：正常，如果没有收到倒是不正常了。我每天收到好多垃圾短信，咨询需要贷款吗的电话。
@风飘飘：不一定是贷款泄露的 ，买车泄露的可能性更大。
@ZGM9224：哎！~我也是，买了车没贷款，但是电话又一段时间就没停过，各种邀请！！~
……
那么，这到底是怎么回事？到底是哪个环节出问题了呢？
我们可以一起梳理下买车时可能出现信息泄露的各个环节：
1、购车咨询阶段：不少朋友会在汽车相关网站留下个人联系方式。
2、购车阶段：能接触你购车时个人信息的，有对接你的销售，以及销售经理等4S店工作人员；如果是贷款购车，还有办理贷款的人员，以及银行/金融公司的其他工作人员；如果在4S店上保险，还有保险专员，以及保险公司的其他工作人员。
3、上牌阶段：很多4S店的上牌服务是外包的，这时候又牵扯到了代办公司；此外车管所也会直接接触你的个人信息。
此外，如果你买的是二手车，还会有车贩子，二手车平台等接触你的个人信息。
综合来看，在整个买车过程中，能接触到你个人信息的，有汽车相关网站/应用、4S店、银行/金融港公司、保险公司、代办公司和车管所。
那么，哪个环节有可能会泄露你的个人隐私信息呢？
答案是：都有可能。
看看下面的信息，你就知道这些都不是善茬。
而且最恐怖的是，有可能各个环节都会泄露你的个人信息。
泄露的方式也是五花八门，其中最主要途径之一，便是“内鬼”，简单来说就是各个环节的工作人员，这类人群还有几个俗称——“败类”、“黑鸟”说的都是他们。
这是一种几乎零门槛的操作，因为时刻会接触这些个人信息，要卖信息也就很方便。
还有一种，是黑客根据系统漏洞盗取。这种比较复杂，但是在很多黑客看来似乎也并不是太难。之前的如家、汉庭等大批酒店开房记录泄露事件，便属于这个范畴。
-2-
那么，如何防止买车过程中的信息泄露呢？
答案是，无法完全防止，因为那些环节都是需要提供个人信息的，而提供了就有被泄露的可能性。
是不是很无奈。
不过，虽然无法完全杜绝，但却可以通过一些措施将风险降到最低。
首先，妥善保管自己的身份证及复印件，复印件交予他人时要注明用途。
比如贷款买车，此时就要在复印件上注明，“该复印件仅用于申请XX金融贷款”等字样。曾经有一位女士，把身份证复印件交给中介，中介利用复印件伪造了一整套车辆手续把该女士的百万豪车轻松卖掉。虽然该女士报了警，但为时已晚。
其次，慎重参加网络调查或扫码。
我们上网经常会碰到各种“调查问卷”、购物抽奖或者申请免费邮寄资料、申请会员卡等活动。以前需要手写联系方式等个人信息，如今只需要扫码即可。殊不知，就是在扫码瞬间，我们的个人隐私就已经被他人获取。
再次，妥善处理含有个人信息的单据。
包括快递单、车票、机票、购物小票等，若落入不法分子手中，极易导致个人信息的泄露。
笔者有位朋友，为了知道是哪个环节出卖了自己的信息，曾经用不同的名字进行不同的消费（买车时不适用，因为必须要用个人真实信息），最后看看骚扰电话打过来时怎么称呼他，就能迅速做出判断。
-3-
话说回来，个人信息泄露，除了会收到各种骚扰电话、诈骗信息外，还有哪些风险呢？
首先，危害人身及财产安全。
除了买车、购房外，能够造成我们隐私泄露的事情还有很多。比如我们随意安装一个APP，软件要求读取手机内相册、短信、摄像头、麦克风、地理位置等相关信息，看似平常，可能轻轻一点就为以后隐私的泄露埋下了安全隐患。
尤其是近几年，个人隐私泄露事件频发，越来越多的公民个人信息成为不法分子争抢的“香饽饽”。这些收集来的个人隐私，要么被直接出卖非法获利，要么被犯罪分子利用，从事电信诈骗、非法讨债甚至绑架勒索等犯罪活动。
更有甚者，不少犯罪分子用各种途径收集的隐私，通过筛选分析用户特征，进行精准犯罪。例如，在中国安全防范产品行业协会发布的一例案例中，上海某上市公司的总账会计陈某，被不法分子收集到的信息克隆出公司微信群骗取169万元，这就是典型的隐私泄露造成的。
其次，危害公司甚至国家安全。
隐私泄露不仅会对个人造成的无法挽回的影响，而且还会对公司和国家造成巨大的危害。
2019年年初，东方网力旗下子公司深网视界（SenseNets）就发生了大规模数据泄露事件，超过250万人的数据处于被曝光状态，680万条记录泄露，其中包括个人身份证信息、人脸识别图像及捕捉地点等。不法分子甚至不需要通过技术手段就能够知晓某人何时不在办公室或家里，就能够令入室盗窃变得轻而易举。而如果不法分子将所盗取的信息兜售给其竞争对手，则将会对该公司造成巨大的损失。
（该公司数据库竟未设密码保护，近250万人脸数据遭泄露）
据《2018数据泄露损失研究》评估显示，大型数据泄露代价高昂，百万条记录可致损失4000万美元，5000万条记录可致损失3.5亿美元，遭遇数据泄露事件的公司企业平均要损失386万美元。
如果是重点行业的企业隐私被泄露，那不仅对企业来说是致命的，还会对国家安全造成威胁。例如，2016年，近5000万土耳其国民的信息数据库遭到泄露。5000万是什么概念？排除该国老少边穷地区的人口，基本等于土耳其全国城市人口总数。泄露的信息内容包括个人身份证ID、姓名、父母亲姓名、性别、出生日期、出生地、身份证注册地址、居住地详细地址（直到门牌号）。这其中也包括土耳其总统埃尔多安的详细身份信息，这对土耳其的国家安全造成了严重威胁。
由此可见，在这个信息安全问题比以往任何一个时代都更为突出的时代，不管是公民还是企业，更应该加强对于隐私的保护。
但现实还是很残酷的。
有数据表明，自2011年到目前，已有11.27亿用户隐私信息被泄露。其中包括基本信息、设备信息、账户信息、隐私信息、和一些网络行为信息等。截至目前，全国共查获各类公民个人信息500多亿条，由隐私泄露所引发的经济损失暂无法统计。
2018年，中国消费者协会发布的《APP个人信息泄露情况调查报告》中显示，超八成受访者曾遭遇个人信息泄露问题。个人信息泄露后遭遇的常见问题多为推销电话或短信骚扰、接到诈骗电话、收到垃圾邮件。
-4-
既然后果如此严重，那么那些贩卖个人隐私数据的人，会受到怎样的惩罚呢？
我们可以通过下面的几个案例了解下。
西安的樊某通过购买、交换、下载等手段获取了大量车主的隐私信息，仅“山东车主”一个文件夹里，涉及的公民信息条数就有249万条以上，内容包括姓名、身份证号码、车牌号、地址、手机号等。
之后，他以每条信息5分到4毛的价格出售。到案发时止，大概贩卖了20万条，获利2万余元。2017年6月，永嘉县人民法院以侵犯公民个人信息罪判处樊某有期徒刑3年4个月，并处罚金5万元。
陈某丹、刘某、王某、易某、管某均原系湖北、四川两省的公安局交警部门辅警，2019年3-5月，5名辅警分别与他人达成查询公民个人信息出售的意向，并多次登陆公安警务系统，非法查询贵州、湖北、云南等省的公民车辆档案、户籍等详细信息，并通过微信出售，非法获利5000元到173358元不等。2019年10月15日，凤冈法院以侵犯公民个人信息罪判处陈某丹、刘某、王某、易某、管某等相关15人拘役5个月至3年2个月有期徒刑，并处罚金5千元至10万元不等。
（网络资料图）
不过从前面提到的的几个案例我们还可以知道，隐私信息泄露其实已经不限于买车、购房等明面上的情形，甚至在大数据保全环节就泄露了。
-5-
美国芝加哥大学商学院教授詹姆斯·麦肯锡曾经说过，“大数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。”
确实如此，随着科技的发展和信息的高速流转，人们之间的交往越来越密切，生活也越来越方便。从电子商务、O2O，到物流配送、安防等领域，大数据的应用已经渗透到我们生活的方方面面。
就拿车市来说，车企可以通过大数据对用户进行分析，再有针对性的给出服务策略。同时，还可以此提升对潜客的影响，实现更为精准的营销扩散。
不仅如此，大数据的应用还能进一步满足用户的智能车生活，比如，与爱车24小时互联，实现远程体检、远程操控、手机监控车辆状态、行驶轨迹等。
目前来看，大数据可以为我们带来精准的信息推送和服务，比如新闻资讯类APP可以根据你的阅读习惯推送同类别的内容，但貌似更多时候，我们只是作为大数据的一个分母，为商业机构更好的盈利来服务。随之而来的，是个人隐私问题也越来越棘手。
不过我们更要注意的是，尽管大数据泄露会带来恶劣的影响，但是我们也不能否定大数据产生的价值，更不能因噎废食。大数据技术本身没错，错的是那些心怀不轨的人。
作为一名普通消费者，我们要加强个人信息安全保护意识，规范自己的网络行为，不随意泄露个人信息。比如姓名、身份证号、指纹、银行卡等。
而且值得欣慰的是，国家正在加强这方面的管理，而且起到了显著的效果。
