数据是如何泄露？该如何制止？

据统计，黑客入侵是数据泄露的主要方式。

举个例子：黑客入侵A网站后对网站拖库，拿到的数据可以存到自己的社工库里，可以直接洗库变现，还可以再去B网站撞库。

拖库：本来是数据库领域的专用语，指从数据库中导出数据。而现在它被用来指网站遭到入侵后，黑客窃取数据库的行为。

洗库：黑客入侵网站在取得大量的用户数据之后，通过一系列的技术手段和黑色产业链将有价值的用户数据变现。

社工库：黑客将获取的各种数据库关联起来，对用户进行全方位画像。

就如顺丰内部人员将个人掌握的公司网站账号及密码出售他人，为了赚钱从内部泄露数据。也有可能是由于员工安全意识不足，失误将数据外泄。

一些小公司为了自身利益会主动出售自己已有的用户数据，或者与同行交换。

1．垃圾短信源源不断：这已经是非常普遍的事，央视曾经连续两次在3.15晚会上将垃圾短信进行曝光。曾有事件，利用小区短信，可以基站作为发送中心，向基站覆盖区域内的移动用户发送短信，这一发短信系统每十分钟可以发送上万条。

2．骚扰电话接二连三：本来只有朋友、同学或亲戚知道的电话，会经常被陌生人打过来，有推销保险的，有推销装修的，有推销婴儿用品的。你可能还在纳闷他们怎么知道你的电话之时，孰不知你的信息早被卖过多少回了。

3．垃圾邮件铺天盖地：个人信息被泄露后，你的电子邮箱可能每天都会收到很多垃圾邮件，也是以推销为主，而且还是些乱七八糟且没有创意的广告。

4．冒名办卡透支欠款：有人通过买来你的个人信息，办个你的身份证，在网上骗取银行的信用，从银行办理出各种各样的信用卡，恶意透支消费，然后银行可能直接将欠费的催款单寄给了身份证的主人。

5．不法公司前来诈骗：有些不法公司知道了你的个人信息，编出来些耸人听闻的消息，甚至对你的哪个朋友、同学或亲戚知根知底，还能报出姓名与单位，在你心神不宁之时，可以做出错误判断，在慌乱中上了骗子的当。

6．个人名誉无端受毁：个人信息被泄露后，不法分子冒用你的名义所干的一切坏事都归到你的名下了，那怕最后费心周折得个清白，但再怎么说你的个人名誉还是受到了破坏，至少不会提高你的声誉。