数据经纪商如何获取你的个人信息，即使你再小心也没用

想象一下，你在网上搜索自己的名字，却在一个你从未访问过的网站上找到了你的家庭住址、电话号码、过往住址、亲属信息以及收入估算。对于大多数美国人来说，这并非假设场景，而是数据经纪商行业的商业模式。

数据经纪商是从现有数据库、公共记录、零售商、应用程序和社交媒体平台合法收集个人信息，然后打包出售给最高出价者的公司。与在暗网上出售的被盗数据不同，经纪商收集的信息是通过完全合法的手段积累的，这一区别使得监管难度大大增加。

他们从多个来源获取信息。公共记录提供房产所有权、结婚证、法院文件和选民登记信息。零售商和忠诚度计划出售可揭示收入水平、饮食习惯和健康问题的购买历史记录。移动应用程序收集位置数据、通讯录和设备标识符。社交媒体平台分享或出售用户自愿发布的数据。

买家包括定向投放广告的营销人员、评估风险的保险公司、进行背景调查的房东以及筛选候选人的招聘人员。然而，同样的数据也为诈骗提供了燃料。欺诈者从经纪商处购买数据，用于个性化钓鱼攻击、冒充家人以及实施身份盗窃。

英国广播公司今年早些时候的一篇报道记录了印度的呼叫中心诈骗者，他们从经纪商处购买了美国消费者数据，并利用这些数据强迫受害者清空银行账户。

从数据经纪商处删除个人信息是可能的，但过程繁琐。每个经纪商都有自己独立的退出流程，而且每当公共记录更新或使用忠诚度卡时，新数据就会出现。隐私倡导者将这一过程描述为令人恼火的打地鼠游戏。

加利福尼亚州的《删除法案》于2026年生效，允许该州居民一次性提交适用于所有数据经纪商的退出请求，隐私倡导者希望其他州也能采用这一模式。

对于加州以外的用户，Incogni和DeleteMe等自动数据删除服务会代表订阅者提交退出请求，覆盖数百个经纪商网站。安全专家还建议尽量减少与零售商共享的数据，使用注重隐私的浏览器，并定期监控信用报告。

来源： PCWorld关于数据经纪商如何在用户谨慎的情况下仍能获取个人信息的相关报道。阅读PCWorld全文

婷翻译