當我們進入餐廳就餐，只要掃一掃，就可以不需要呼叫服務員直接點餐下單。掃碼點餐已經(jīng)成為我們?nèi)粘Ｉ畹囊徊糠郑粌H為商家解決了點單收銀，也為消費者提供了就餐便利。然而你是否注意到，當我們進行掃碼后，直接跳出的界面并非菜單，而是要求輸入手機號、注冊會員，或是要求一鍵登錄，申請獲取昵稱、頭像、地區(qū)等信息，如果此時選擇拒絕，那么將無法完成點單。

事實上，這套我們已經(jīng)習以為常的流程，背后強制收集了你的個人信息，已經(jīng)嚴重侵害到消費者個人權益，這種個人信息不經(jīng)意的泄露，不止出現(xiàn)在餐廳點單，包括日常在外需要租借充電寶、少兒培訓類平臺的注冊登錄，甚至停車掃碼等各類生活場景。無處不在緊盯你的隱私信息。而這些平臺收集后，會通過打電話、發(fā)短信等方式推銷，更有甚者會將這些信息兜售給第三方，導致電信詐騙等危害。

為什么商家會去收集隱私信息？他們都對你的隱私信息做了什么？

事實上，隱私信息的搜集背后有一整套數(shù)據(jù)產(chǎn)業(yè)鏈：上游供貨端、中游數(shù)據(jù)處理、下游售賣者及需求方。數(shù)據(jù)黑產(chǎn)最上游是數(shù)據(jù)的來源，大致分為兩種，買通內(nèi)鬼獲取或是通過黑客攻入盜取。根據(jù)威脅獵人風險情報平臺顯示，今年二季度有效的數(shù)據(jù)泄露事件共計2018起，是今年一季度的兩倍。其中有41.18%的事件來自于企業(yè)供應鏈環(huán)節(jié)。由于企業(yè)供應鏈中存在著大量中小型企業(yè)，這類企業(yè)對數(shù)據(jù)安全管理投入成本低甚至沒有管理意識，往往成為黑客重點攻擊的對象。比如為餐飲企業(yè)制作點餐頁面、提供儲值服務、排隊取號等環(huán)節(jié)，基本都是外包給中小型公司制作，所以竊取難度非常低。

拿到你的個人信息后，就進入到中游數(shù)據(jù)處理環(huán)節(jié)，這是整個產(chǎn)業(yè)最重要也是最可怕的環(huán)節(jié)。這里有一個名為社會工程學數(shù)據(jù)庫的概念。在這個數(shù)據(jù)庫中，黑客將收集到的各方面信息匯總并分類，將消費習慣、出入場所、子女教育等信息匯總后，就能夠生成一個個人的具體畫像。

處理好的數(shù)據(jù)會進入下游兜售，下游數(shù)據(jù)售賣高度分散。“威脅獵人”表示，超過80%的交易和溝通是在匿名社交軟件上發(fā)生的。這種交易極難追溯，也是數(shù)據(jù)黑產(chǎn)屢禁不止的主要原因。所以整個產(chǎn)業(yè)鏈，上中下游三個環(huán)節(jié)異常隱蔽，難以控制。只能靠消費者自己提高警惕。避免隱私泄露。

對于這些問題，上海開啟“亮劍浦江”個人信息保護專項行動，“劍”指八大消費場景，重點整治懲治八大違法行為。

（原題為《掃碼點餐如何泄露你的隱私？》）