亮剑浦江｜视频详解：扫码点餐如何“扫”走你的隐私

当我们进入餐厅就餐，只要扫一扫，就可以不需要呼叫服务员直接点餐下单。扫码点餐已经成为我们日常生活的一部分，不仅为商家解决了点单收银，也为消费者提供了就餐便利。然而你是否注意到，当我们进行扫码后，直接跳出的界面并非菜单，而是要求输入手机号、注册会员，或是要求一键登录，申请获取昵称、头像、地区等信息，如果此时选择拒绝，那么将无法完成点单。

事实上，这套我们已经习以为常的流程，背后强制收集了你的个人信息，已经严重侵害到消费者个人权益，这种个人信息不经意的泄露，不止出现在餐厅点单，包括日常在外需要租借充电宝、少儿培训类平台的注册登录，甚至停车扫码等各类生活场景。无处不在紧盯你的隐私信息。而这些平台收集后，会通过打电话、发短信等方式推销，更有甚者会将这些信息兜售给第三方，导致电信诈骗等危害。

为什么商家会去收集隐私信息？他们都对你的隐私信息做了什么？

事实上，隐私信息的搜集背后有一整套数据产业链：上游供货端、中游数据处理、下游售卖者及需求方。数据黑产最上游是数据的来源，大致分为两种，买通内鬼获取或是通过黑客攻入盗取。根据威胁猎人风险情报平台显示，今年二季度有效的数据泄露事件共计2018起，是今年一季度的两倍。其中有41.18%的事件来自于企业供应链环节。由于企业供应链中存在着大量中小型企业，这类企业对数据安全管理投入成本低甚至没有管理意识，往往成为黑客重点攻击的对象。比如为餐饮企业制作点餐页面、提供储值服务、排队取号等环节，基本都是外包给中小型公司制作，所以窃取难度非常低。

拿到你的个人信息后，就进入到中游数据处理环节，这是整个产业最重要也是最可怕的环节。这里有一个名为社会工程学数据库的概念。在这个数据库中，黑客将收集到的各方面信息汇总并分类，将消费习惯、出入场所、子女教育等信息汇总后，就能够生成一个个人的具体画像。

处理好的数据会进入下游兜售，下游数据售卖高度分散。“威胁猎人”表示，超过80%的交易和沟通是在匿名社交软件上发生的。这种交易极难追溯，也是数据黑产屡禁不止的主要原因。所以整个产业链，上中下游三个环节异常隐蔽，难以控制。只能靠消费者自己提高警惕。避免隐私泄露。

对于这些问题，上海开启“亮剑浦江”个人信息保护专项行动，“剑”指八大消费场景，重点整治惩治八大违法行为。

（原题为《扫码点餐如何泄露你的隐私？》）