對于個人隱私，人們從未像當下這般焦慮。

上海人高翔與朋友電話或當面聊天提到的一些話題，常巧合地出現在APP向其推送的廣告中。高翔猜測“這些APP可能在監聽”。

類似的是，有用戶質疑今日頭條是否竊聽聊天，微信則被吉利董事長李書福質問“偷看聊天記錄”，支付寶因年度賬單“默認勾選”而引發公關事件……

用戶的焦慮源于不信任。一個陌生的精準營銷來電，就足以摧毀數據保管者辛苦搭建的公信力。

家住北京的李源計劃購房之際，接到一個來自陜西西安的陌生電話，對方向他推薦一處北京樓盤，巧的是，和他計劃購房的位置和價位相差不遠。類似電話，李源每天會接到10個左右。挨個拉黑時，李源明白，他的“姓名+電話+計劃北京購房”的個人信息，已經外泄。

沿著西安的陌生來電追蹤，會進入一個錯綜復雜的交易網絡，“李源信息包”和其他成千上萬條信息在其中備份流轉，被反復交易使用。內鬼、黑客、清洗者、加工者、條商、買家等寄生于此，催生出巨大規模的灰黑產市場。

源頭泄露者

韋文每天多的時候能收到七八十份查詢個人身份信息的請求，他將這些人的征信報告通過郵箱發送給對方，賺到30多萬元

李源并不確定他的信息如何泄露，懷疑是在房屋中介公司留下求購信息后，被中介“內鬼”賣出。理由是，在與中介接觸后，他開始陸續接到售房電話。

公民的身份、通訊、網絡行為等每天都產生海量數據，被各類機構和企業收集、存儲，產生可能的泄露源頭。其中，“內鬼”監守自盜是個人信息流入黑產的主要渠道。

2017年，公安機關打擊利用工作之便竊取、泄露公民個人信息的違法犯罪行為，各部門、各行業內部都有涉案人員，共831名。個人信息中最常見的是手機號碼及衍生出的相關信息，批量掌握在電信運營商手中。

李超是江西省一家移動營業廳的經理，2018年初，一家催債公司的朋友請他幫忙，查詢指定人名下的手機號碼，每條酬謝0.8元－3元。對李超來說，這是“動動鼠標”的肥差，近兩月內，李超幫這家催債公司查詢4萬余條個人信息，獲利8萬元。

金融機構中的客戶經理，也有機會接觸大量客戶信息。韋文是廣東佛山一家村鎮銀行的客戶經理，負責信貸業務。2017年11月下旬，他接到陌生人來電，對方對其信息了如指掌。來電稱是一家小額貸款公司，給客戶放貸，需要查詢征信報告，但苦于沒有牌照，只要韋文能根據其需求幫忙查詢目標對象的征信報告，可每份支付30元－70元報酬。

銀行的征信報告，包括個人電話、住址、婚姻狀況等基本信息，信用卡還款記錄、貸款記錄等信用信息，對公民的財務狀況描述精準。

作為負責信貸業務的部門主管，查詢央行征信報告在韋文權限內。盡管違法、違反銀行規定，但禁不住對方誘惑，在通過視頻簡單確認對方公司的工作場所，并口頭要求“除自己開展業務不得轉賣”之后，韋文答應與之交易。近半年時間，韋文每天多的時候能收到七八十份查詢請求，他將這些人的征信報告通過郵箱發送給對方，賺到30多萬元。

可以接觸到大量個人信息的職業，并非高門檻，崗位職級也不需太高。泄露源可能來自各層級。

物流行業頗為典型。今年4月，順豐快遞公司11名員工因倒賣用戶快遞面單信息獲刑，涉及安保部主管、市場部專員、倉管、快遞員等崗位。從該案可見，普通快遞員即可收集包含姓名、電話、住址在內的個人信息，并轉手獲利。

擁有大流量、掌握大量個人信息的互聯網平臺也可能成為泄露源頭。公開案例顯示，智聯招聘、蘋果等公司均曾出現過買賣公民簡歷、賬號等信息的“內鬼”。

除了“內鬼”非法獲取，個人信息也會被黑客盯上。

2017年，浙江省一家法院的工作人員白成薇到某部委下屬一家婦幼保健醫院孕檢，醫院為孕婦建檔，留存了電話號碼、家庭住址、孕檢結果等隱私信息。這些信息原本被封存在醫院的數據庫中，不對外公開且流通受限。

但沒多久，白成薇及其他孕婦的孕檢信息，以及駕校、購物等約2000余萬條個人信息，出現在黑客童輝的電腦主機里。32歲的山東人童輝，黑入該醫院的數據庫中，竊取出包含白成薇隱私信息在內的大量孕檢信息。在信息黑市上，信息越精準，價格越高。包含大量精準個人隱私的醫療信息，屬于業內尖貨。