當(dāng)我們進(jìn)入餐廳就餐，只要掃一掃，就可以不需要呼叫服務(wù)員直接點(diǎn)餐下單。掃碼點(diǎn)餐已經(jīng)成為我們?nèi)粘Ｉ畹囊徊糠郑粌H為商家解決了點(diǎn)單收銀，也為消費(fèi)者提供了就餐便利。然而你是否注意到，當(dāng)我們進(jìn)行掃碼后，直接跳出的界面并非菜單，而是要求輸入手機(jī)號(hào)、注冊(cè)會(huì)員，或是要求一鍵登錄，申請(qǐng)獲取昵稱、頭像、地區(qū)等信息，如果此時(shí)選擇拒絕，那么將無法完成點(diǎn)單。

事實(shí)上，這套我們已經(jīng)習(xí)以為常的流程，背后強(qiáng)制收集了你的個(gè)人信息，已經(jīng)嚴(yán)重侵害到消費(fèi)者個(gè)人權(quán)益，這種個(gè)人信息不經(jīng)意的泄露，不止出現(xiàn)在餐廳點(diǎn)單，包括日常在外需要租借充電寶、少兒培訓(xùn)類平臺(tái)的注冊(cè)登錄，甚至停車掃碼等各類生活場(chǎng)景。無處不在緊盯你的隱私信息。而這些平臺(tái)收集后，會(huì)通過打電話、發(fā)短信等方式推銷，更有甚者會(huì)將這些信息兜售給第三方，導(dǎo)致電信詐騙等危害。

為什么商家會(huì)去收集隱私信息？他們都對(duì)你的隱私信息做了什么？

事實(shí)上，隱私信息的搜集背后有一整套數(shù)據(jù)產(chǎn)業(yè)鏈：上游供貨端、中游數(shù)據(jù)處理、下游售賣者及需求方。數(shù)據(jù)黑產(chǎn)最上游是數(shù)據(jù)的來源，大致分為兩種，買通內(nèi)鬼獲取或是通過黑客攻入盜取。根據(jù)威脅獵人風(fēng)險(xiǎn)情報(bào)平臺(tái)顯示，今年二季度有效的數(shù)據(jù)泄露事件共計(jì)2018起，是今年一季度的兩倍。其中有41.18%的事件來自于企業(yè)供應(yīng)鏈環(huán)節(jié)。由于企業(yè)供應(yīng)鏈中存在著大量中小型企業(yè)，這類企業(yè)對(duì)數(shù)據(jù)安全管理投入成本低甚至沒有管理意識(shí)，往往成為黑客重點(diǎn)攻擊的對(duì)象。比如為餐飲企業(yè)制作點(diǎn)餐頁面、提供儲(chǔ)值服務(wù)、排隊(duì)取號(hào)等環(huán)節(jié)，基本都是外包給中小型公司制作，所以竊取難度非常低。

拿到你的個(gè)人信息后，就進(jìn)入到中游數(shù)據(jù)處理環(huán)節(jié)，這是整個(gè)產(chǎn)業(yè)最重要也是最可怕的環(huán)節(jié)。這里有一個(gè)名為社會(huì)工程學(xué)數(shù)據(jù)庫的概念。在這個(gè)數(shù)據(jù)庫中，黑客將收集到的各方面信息匯總并分類，將消費(fèi)習(xí)慣、出入場(chǎng)所、子女教育等信息匯總后，就能夠生成一個(gè)個(gè)人的具體畫像。

處理好的數(shù)據(jù)會(huì)進(jìn)入下游兜售，下游數(shù)據(jù)售賣高度分散。“威脅獵人”表示，超過80%的交易和溝通是在匿名社交軟件上發(fā)生的。這種交易極難追溯，也是數(shù)據(jù)黑產(chǎn)屢禁不止的主要原因。所以整個(gè)產(chǎn)業(yè)鏈，上中下游三個(gè)環(huán)節(jié)異常隱蔽，難以控制。只能靠消費(fèi)者自己提高警惕。避免隱私泄露。

對(duì)于這些問題，上海開啟“亮劍浦江”個(gè)人信息保護(hù)專項(xiàng)行動(dòng)，“劍”指八大消費(fèi)場(chǎng)景，重點(diǎn)整治懲治八大違法行為。

（原題為《掃碼點(diǎn)餐如何泄露你的隱私？》）