hi，我是胖胖。

下面这则报道，近90万条求职者信息被非法获取、出售，涉及金额746万余元，21名被告人被判处刑罚：

从哪里写起？

我是觉得，人之所以为人，总该有一些恒常的底线，一个人要是没了底线，就什么事情都敢干，一个社会没了底线，就什么事情都有可能发生。

我印象很深的是，我现在手头上自己有一部专门用来注册小号的手机，除了注册小号之外，我几乎没有在其他地方使用过这个号码，也没有主动向外泄露过，但即便如此，这个号码依然会收到一些莫名其妙的骚扰电话。

一个几乎没有在公开场合使用过的号码，究竟是通过什么渠道流出去的？

当然，我无法确定这些骚扰电话与个人信息倒卖之间存在直接关联，但这恰恰让我对这类案件格外敏感。

普通人其实很难知道，自己的个人信息究竟在哪个环节被收集、保存、复制，又在哪个环节流向了其他人。

你可能只是注册了一个账号，填写了一份简历，办理了一项业务，甚至只是因为某种正常的生活需要，向某个机构提供了自己的电话号码，可你很难知道，接触过这些信息的人，是否真正尊重你的隐私。

即便一个人已经尽可能谨慎，依然很难确保自己的信息不会通过其他渠道流出去。

因为从头到尾这件事里面，不只是有人把公民信息卖给境外，而是有些人身处信息保护体系内部，却主动成为了信息泄露链条的一环。

犯罪团伙收买企业HR，让原本有权限接触求职者资料的人，直接利用企业账号提供信息。

这说明什么？

说明犯罪分子不一定需要费尽心思攻破一道道防线，有时候，只要找到防线内部愿意收钱的人，整套防护机制就可能形同虚设。

那么，那些所谓的信息保护、实名登记、身份验证，又究竟能发挥多大的作用？

我们一直被收集这些信息，可掌握这些信息的人，又是否真正承担起了保护责任？

像下面这条：

一个人的全部积蓄，为什么能够在六天时间里被分批转走，直到她买早餐支付7元时，才发现自己已经没钱了？

按照报道，10月17日凌晨3点03分，银行卡短信通知服务被注销。

随后，犯罪分子赎回基金、转出定期存款、开通数字人民币，再通过结售汇将资金转往境外。

整个过程持续了六天。

这意味着，犯罪分子不仅要突破账户安全防线，还要想办法处理资金转移过程中可能出现的各种验证和风险控制。

这里面，究竟存在多少本该触发复核、却没有触发的环节？存在多少关于账户内部状态的信息，是外部人员原本不应该轻易掌握的？

又存在多少道本该及时关闭的安全开关，在这六天里被人反复拨动，却始终没有任何一只手将它按住？

关闭短信通知、赎回基金、支取定期存款、开通数字人民币、办理结售汇，再将资金汇往境外多个账户……一个账户在短时间内出现如此密集的资金变动，银行难道就没有识别到异常？短信通知服务被注销之后，账户是否有其他安全验证机制？多笔资金连续转移，是否触发过人工复核？

细思极恐的是，要想在六天里依次关闭短信、赎回基金、支取定期、开通数字人民币、办理结售汇、汇出境外，作案者得先知道这张卡上到底有什么。

譬如：

她持有哪些基金品种、哪笔定期什么时候到期、数字人民币她还没开过、结售汇额度今年用掉多少。

这些信息，在银行外部是看不到的，要么作案者本人就在这套系统的某个节点上，要么这些信息已经被谁提供给了作案者。

有些时候我也有点恍惚，好像扎米亚金写的《我们》就是我们，我们的脸、我们的步态和骨骼早已被录入某个系统，系统知道我们是谁，我们的亲人是谁，但最终我们什么都不是。

我们不断被要求提供信息，不断被要求证明自己的身份，不断被要求接受各种验证。

可是，当信息被泄露时，谁来保护我们？当财产被转走时，谁来保障我们？当本该保护我们的系统出现问题时，我们又能向谁寻求保护？

系统知道我们的一切，但系统不保护我们，我们的信息被收集，不是为了被保护，我们从起点开始，就没有保护可言。

我们的信息被收集，我们的身份被识别，我们的生活被记录，可这些东西究竟是为了更好地保护我们，还是仅仅为了让我们变得更加透明？

可能吧，我们什么都不是，毕竟我们从一开始就没有“我”可言。