河北石家庄，女子凌晨4点发现，有人用她的身份信息订了2张商务座高铁票，一张从香港到北京，另一张从香港到西安，2张票加起来7000多块钱，显示是线下买的，且非现金支付，女子懵了，问客服这是怎么一回事？客服一番话让她如梦初醒。 凌晨4点的石家庄老小区，只有路灯在墙根投下昏黄的光，杨女士家的卧室里，丈夫的鼾声均匀起伏，她却被手机震动震得睁开了眼。 不是闹钟，是条短信预览，她闭着眼划开手机，指尖触到屏幕的瞬间，突然清醒，只见预览栏里“12306”“购票成功”“3895元”几个字格外刺眼。 她坐起身，借着窗外的微光凑近屏幕，完整信息跳出来的那一刻，她忍不住倒吸一口凉气。 两张高铁商务座订单，一张香港西九龙到北京西，一张香港西九龙到西安北，总价7108.5元，支付方式是“线下非现金支付”。 老陈，你醒醒！她推醒丈夫，声音都在抖，我没买票啊，怎么会有从香港出发的票？ 丈夫揉着眼睛凑过来，看清订单上的身份证号确实是杨女士的，也慌了神，身份证不是在抽屉里锁着吗？你最近没去过代售点吧？ 杨女士拉开抽屉，红色的身份证静静躺在里面，边角都没磨损。 她翻遍手机支付记录，没有一笔7000多的支出，可12306APP的“本人车票”里，那两张票的信息赫然在列，发车时间是12天后的12月29日。 会不会是诈骗短信？丈夫说着就要删，杨女士赶紧按住，是12306官方号码，而且APP里能看到订单，假不了。 夫妻俩对着手机坐到天亮，杨女士反复回忆：最近没丢过证件，没点过陌生链接，唯一跟“购票”沾边的，是上个月帮女儿抢返校票时，在两个第三方软件上填过信息。 早上9点，杨女士揣着身份证直奔辖区派出所，值班民警听完情况，先帮她查了银行卡流水，确认没有异常支出后，让她先打12306客服核实。 电话接通后，客服的一句话让她僵在原地，您的信息确实被用来购票了，线下代售点报姓名和身份证号就能出票，不用原件。 杨女士突然想起，当时用第三方抢票软件时，弹窗提示“需授权身份证信息”，她没细看就点了确认，甚至为了“加速抢票”，还填了银行卡号开通“优先支付”。 那些软件要这么多信息干嘛？她急得提高了音量。 客服解释，官方渠道购票只需要核心身份信息，且有加密存储，第三方平台为了“抢票成功率”，往往会过度收集信息，一旦平台防护不到位，信息就可能泄露。 那有人能用这票坐车吗？民警在一旁追问。 肯定不能，客服的声音很肯定，进高铁站要人脸识别，香港西九龙站还得查港澳通行证，光有身份证信息过不了关，您现在申请退票，就能全额退款。 挂了电话，杨女士在民警指导下完成退票，看着退款到账的提示，她却高兴不起来，信息泄露一次，就可能被用无数次，这次是买票，下次要是办贷款怎么办？ 杨女士特意咨询了做律师的同学张薇，对方告诉她，《个人信息保护法》明确规定，平台收集信息要“最小必要”。 抢票只需要姓名和身份证号，索要银行卡号、定位等信息都属于过度收集。 如果能证明信息是第三方平台泄露的，可以起诉要求赔偿，张薇说，但难点在于举证，用户很难拿到平台泄露信息的直接证据，大多时候只能吃哑巴亏。 不过张薇也给了个实用建议：“12306有‘身份冒用投诉’通道，一旦发现异常订单，投诉后平台会锁定涉事信息，防止再次被冒用。” 杨女士当天就给手机做了次“大扫除”：卸载了所有第三方抢票软件，解绑了非官方渠道的身份授权，把12306密码改成了“大小写+数字+符号”的组合，还开启了“登录提醒”。 如今，杨女士每周都会登录12306查一遍订单，手机里只留了官方购票APP。 她还把自己的经历写成了短文，贴在小区公告栏里，结尾写着，我们总觉得‘方便’最重要，却忘了给信息加把锁。那些随手点的‘授权’，可能就是给不法分子开的门。 这场凌晨的惊魂，让杨女士彻底明白：个人信息安全从来不是“小事”，而是关乎生活安宁的“大事”。 第三方平台追求流量无可厚非，但不能把用户信息当“筹码”；监管部门需要加大力度，严查过度收集、泄露信息的行为。 而我们每个人，更要守住自己的“信息底线”，不该填的信息不填，不用的APP及时注销，发现异常立刻维权。 毕竟，没有谁愿意在凌晨四点，被一条陌生的购票短信惊醒，更不愿为信息泄露的后果买单。
