安全与人工智能新闻

数据经纪商:一笔什么都删不掉的罚款 · 作者 FireAI Security & Research Team · 发布于

一家掌握 5,400 万个美国手机号码的数据经纪商因未登记被罚款。你的号码仍在它的档案里

加州因数据经纪商 SalesIntel 未在登记处登记而对其罚款。罚款补上的是文书漏洞,数据却留了下来。你能做什么,以及你的 Mac 在为这条链条提供什么。

Illustration: a database stack with masked phone numbers and “54,000,000” beneath it, next to the words “Fined. Your number is still there.”

据 Gizmodo 报道,加州隐私监管机构对总部位于弗吉尼亚州的数据经纪商 SalesIntel Research 处以罚款,原因是其未在 2025 年截止日期前在该州的数据经纪商登记处登记。罚款金额为 36,400 美元。这篇由 Gizmodo 优惠团队制作的文章提出了一个值得反复强调的观点:这笔罚款不会从该公司的档案中删除哪怕一个电话号码、电子邮箱地址或工作经历。

这家公司掌握了什么

报道称,SalesIntel 自己的营销材料描述了一个包含 2 亿多个职业联系人和 5,400 万个美国手机号码的数据库,外加能标记某人何时换工作、升职或跨行业流动的行为信号。这些“职业变动推断”是衍生数据:没有人在任何表格里填写过它们。它们是根据领英活动、职业邮箱域名以及人们在招聘网站上留下的痕迹等信息建模得出的,然后卖给希望在人们发生变动时触达他们的广告商。

这项于 2026 年 9 月 1 日公布的处罚,被描述为针对在加州登记制度之外经营的经纪商持续执法行动中的第八起。除罚款外,SalesIntel 还必须公布隐私权相关指标,接入该州的删除请求与退出平台(DROP),并通过它处理今后的删除请求。执行主任 Tom Kemp 说:“这一持续的执法行动表明,CalPrivacy 严肃对待未在截止日期前登记的行为。”

为什么数据会留下

登记和收集是两个不同的问题。已登记的经纪商只是州政府知道其存在的经纪商,而不是掌握你更少信息的经纪商。36,400 美元的罚款,与这样规模的数据库本来要赚的钱相比也微不足道,所以整改条款比罚款金额更重要。已经在数据库里的号码会一直留在那里,除非人们逐个经纪商地提交删除请求——加州登记在册的经纪商大约有 500 家,还不算那些仍未登记的。而且 DROP 机制是加州居民的权利:Gizmodo 指出,如果你住在得克萨斯、俄亥俄或佛罗里达,这项处罚对经纪商掌握的你的信息基本毫无改变。

对一个商务联系人数据库,人们很容易不以为然:那不过是你的工作信息。但一个与你的姓名、雇主以及你换工作的时间点绑在一起的手机号码,恰恰是让诈骗电话或钓鱼信息显得可信的东西。知道你刚入职新岗位的人,也知道你正等着来自陌生同事、HR 和 IT 的邮件,而这正是假邮件最容易得手的时候。

你能做什么

  • 如果你住在加州,请使用州政府的删除平台;数据经纪商登记处列出了已登记的经纪商。
  • 在其他地方,查找规模最大的人员搜索和 B2B 数据网站,使用它们的退出表单。这很繁琐,但有用。
  • 从源头上少分享:使用与私人号码不同的工作号码,少用主邮箱注册免费试用和各种账号。
  • 对换工作前后收到的意外信息格外警惕,并通过你已知的渠道核实请求。

经纪商的数据来源很多,你自己设备上的 App 就是其中之一:报告你做了什么、在哪里、用哪台设备的分析和广告代码。在 Mac 上,这一部分是你能看见并切断的。任何 App 首次连接互联网时,FireAI 都会询问你;它在世界地图上显示每一个目的地;你可以拦截一个 App,或只为某个 App 拦截单个域名;在“偏执”模式下,它会直接拦截已知的遥测。它无法删除经纪商已经掌握的数据;但它可以减少你的 Mac 往这堆数据里添加的东西。

想进一步了解这门生意如何运作,请阅读数据经纪商与你的 Mac。下载 FireAI,免费试用 17 天。FireAI 由 HisnLabs 出品。

来源