最近朋友圈突然被一條消息刷屏："某電商平臺(tái)用戶(hù)數(shù)據(jù)疑似在暗網(wǎng)叫賣(mài)"。當(dāng)大家紛紛猜測(cè)是不是京東時(shí)，他們的官方聲明來(lái)得很快——"京東否認(rèn)數(shù)據(jù)泄露，經(jīng)全面排查未發(fā)現(xiàn)安全漏洞"。這個(gè)回應(yīng)就像往油鍋里撒了把鹽，討論熱度不降反升。我們每天下單買(mǎi)的東西，填寫(xiě)的地址電話(huà)，真的像平臺(tái)承諾的那樣安全嗎？

數(shù)據(jù)泄露的"羅生門(mén)"每天都在上演

去年雙十一期間，某用戶(hù)發(fā)現(xiàn)自己京東賬戶(hù)突然出現(xiàn)陌生收貨地址。聯(lián)系客服后被告知"可能是系統(tǒng)顯示錯(cuò)誤"，但三天后他收到銀行短信，顯示賬戶(hù)在異地消費(fèi)了八千多元。這種故事在社交媒體上并不少見(jiàn)，每次平臺(tái)都快速否認(rèn)，可用戶(hù)的實(shí)際損失往往得不到合理解釋。

這次京東否認(rèn)數(shù)據(jù)泄露的聲明里特別提到"采用金融級(jí)加密技術(shù)"，但網(wǎng)絡(luò)安全專(zhuān)家指出個(gè)漏洞：加密技術(shù)只能防止外部黑客入侵，如果是內(nèi)部人員違規(guī)操作呢？2021年某快遞公司就發(fā)生過(guò)員工盜賣(mài)20萬(wàn)條用戶(hù)信息的事件，涉事人員不過(guò)是普通客服。

用戶(hù)正在用腳投票

打開(kāi)應(yīng)用商店，京東APP的近期評(píng)論里，能看到不少這樣的留言："剛注冊(cè)就接到詐騙電話(huà)"、"物流信息還沒(méi)更新，先收到冒充客服的短信"。雖然不能直接證明與數(shù)據(jù)泄露有關(guān)，但普通消費(fèi)者更相信自己的切身感受。某市場(chǎng)調(diào)研機(jī)構(gòu)數(shù)據(jù)顯示，電商平臺(tái)發(fā)生數(shù)據(jù)安全事件后，即使官方否認(rèn)，仍有43%用戶(hù)會(huì)減少使用頻率。

更值得玩味的是黑市行情。有匿名黑客論壇顯示，包含姓名、電話(huà)、詳細(xì)住址的"電商平臺(tái)完整數(shù)據(jù)包"，標(biāo)價(jià)從0.5到2比特幣不等。雖然不能確定來(lái)源，但買(mǎi)家留言里頻繁出現(xiàn)的"京東物流面單"等關(guān)鍵詞，確實(shí)讓人脊背發(fā)涼。

平臺(tái)聲明里的文字游戲

仔細(xì)看京東否認(rèn)數(shù)據(jù)泄露的聲明，會(huì)發(fā)現(xiàn)兩個(gè)關(guān)鍵表述："目前未發(fā)現(xiàn)系統(tǒng)漏洞"和"不存在大規(guī)模數(shù)據(jù)泄露"。有法律界人士解讀，這種表述其實(shí)留了后路——小范圍的數(shù)據(jù)問(wèn)題可能被排除在聲明之外。就像某次外賣(mài)平臺(tái)數(shù)據(jù)泄露事件，官方咬定"系統(tǒng)無(wú)漏洞"，最后被證實(shí)是第三方合作商的服務(wù)器被攻破。

技術(shù)層面也存在認(rèn)知差。普通用戶(hù)理解的"數(shù)據(jù)泄露"可能包括手機(jī)號(hào)泄露，但平臺(tái)的安全標(biāo)準(zhǔn)往往只針對(duì)支付密碼等核心信息。去年某社交平臺(tái)被曝500萬(wàn)用戶(hù)數(shù)據(jù)外流，他們的回應(yīng)同樣是"不涉及敏感信息"，可對(duì)普通人來(lái)說(shuō)，手機(jī)號(hào)加上購(gòu)物記錄，已經(jīng)足夠詐騙分子編制精準(zhǔn)劇本了。

我們?cè)撔耪l(shuí)？能信誰(shuí)？

每次數(shù)據(jù)安全事件都像在玩"狼來(lái)了"的游戲。用戶(hù)這邊，經(jīng)歷過(guò)太多次"官方否認(rèn)→證據(jù)出現(xiàn)→勉強(qiáng)道歉"的循環(huán)，信任感早就打了折扣。平臺(tái)那邊，也確實(shí)要面對(duì)惡意造謠和競(jìng)爭(zhēng)對(duì)手抹黑。這種情況下，第三方監(jiān)管的重要性就凸顯出來(lái)了。

今年3月正式實(shí)施的《數(shù)據(jù)安全法》有個(gè)突破性規(guī)定：年處理100萬(wàn)人以上個(gè)人信息的企業(yè)，必須每年做合規(guī)審計(jì)。也就是說(shuō)，以后類(lèi)似京東否認(rèn)數(shù)據(jù)泄露的情況，不能單靠企業(yè)自查報(bào)告，還得有專(zhuān)業(yè)機(jī)構(gòu)的背書(shū)記錄。這對(duì)于消費(fèi)者來(lái)說(shuō)，可能才是真正能安心的保障。

盯著手機(jī)屏幕，突然想到個(gè)細(xì)思極恐的問(wèn)題：當(dāng)我們?cè)谟懻?有沒(méi)有泄露"時(shí)，是不是忽略了更本質(zhì)的問(wèn)題——為什么用戶(hù)數(shù)據(jù)會(huì)成為流通的商品？下次再看到某平臺(tái)否認(rèn)數(shù)據(jù)泄露的聲明，也許該多問(wèn)一句：你們到底收集了多少本不需要的信息？這些數(shù)據(jù)真的有必要存在服務(wù)器里嗎？畢竟，最安全的數(shù)據(jù)，是那些從未被收集過(guò)的數(shù)據(jù)。