九六
1份信息表让他毛骨悚然
冯峰是一名资深营销人。因工作原因，这十多年来，他一直跟各种信息和数据打交道。为了解竞争对手的项目信息，冯峰不仅翻过对方的垃圾桶，还安排卧底到竞争对手那里拿资料。为了拓客，他也曾运用各种市场调研手段，搜集潜在客户数据。冯峰也很明白，一些信息就是隐私数据，自己可能在法律的边缘疯狂试探。
真正令冯峰对隐私数据泄露，感到毛骨悚然的，是多年前他拿到了一份北京白领信息表。表上数据量之大，信息之详细，远超冯峰想象。“大概有上百万的白领，信息涉及年龄、单位、职务、电话、住址、身份证等个人信息。”冯峰告诉市界。
为导出这份庞大的数据，冯峰的电脑一度“瘫痪”。也正是因为这件事，冯峰意识到，“这玩意（隐私数据）就像雷一样，指不定什么时候会炸。并且，数据量太大，处理起来太麻烦，就删除了。”更重要的是，从国家政策来看，泄露隐私数据是违法的。
自此之后，冯峰变得谨小慎微起来。“不轻易在网上填手机号和身份证号；遇到办信用卡送礼物这样的活动，一概不参与；工作中对相关数据表格进行加密；涉及客户信息的文件悉数销毁。”冯峰向市界坦言。
即便小心到这个地步，冯峰的隐私数据，也还是被泄露了。在一次买了新车后，冯峰接到各种推销车险的电话，这令他不胜其烦。
冯峰还发现，一些软件还会“监听”。“我平时从来不买床，也不会搜这些东西。但有一天晚上，我移动床，然后谈了关于买床的事情。第二天，在一些视频软件上，我就看到相关推荐。”
隐私数据泄露可谓无处不在，那么，隐私数据的来源到底有哪些？
从目前来看，隐私数据分为三种。一是用户自愿提供的，如微博发表的各种言论及照片、向一些网站、App注册提交的信息等。
二是被观测到的数据，即用户在使用信息设施或者软件时，被记录和观察到的一系列行为数据，如上网记录、购物记录、搜索记录等。
第三种是被推断的数据，即根据用户的各种信息推测的个人数据，如个人信用评级、消费需求、购物偏好等。
有研究指出，在大数据技术的背景下，绝大部分泄露的数据，来自于用户自愿提供。除了微博、网站上的正常信息外，一些用户进行网络购物、下载“山寨”App、分享带有个人信息的订单、连接安全系数低的公共WIFI时，都暗藏风险。
根据近些年信息安全大事件来看，数据泄露的方式主要有三种：特权滥用、系统入侵、社会工程攻击。
特权滥用，即员工利用自己的职务之便，获取数据库内的信息，并将这些数据泄露出去。
系统入侵，即企业可能遭遇爬虫攻击，也可能被植入木马，也可能被黑客利用漏洞攻克了数据库。如2021年，蔚来汽车的一些隐私数据，就被不法分子窃取了。
社会工程攻击，即利用人的弱点，通过电话、短信、网页中的各种诱惑或存在威胁的信息，引导人按照攻击者的意愿去行动，从而达到攻击者的目的。最常见的有电信诈骗、网络钓鱼等。
如生物一样，数据也有着长长的生命周期，环节包括收集、传输、存储、使用、流转、销毁等。在如此长的生命周期当中，任何一个环节出现纰漏，都可能导致数据安全问题出现。
很多人不知道的还有：隐私数据被掏空背后，一些“网络黑手”，正磨刀霍霍向“牛羊”。
