11月24日，杜淳的妻子王灿在社交平台公开发文求助，称自己的身份信息被人盗用开通了花呗，本人从未操作过，却要每天忍受催收电话的连环轰炸。即便拉黑了号码，对方也能换着不同的电话再次打来，严重干扰了她的正常生活。她无奈发出质问：这种情况该如何避免骚扰？她的个人信息到底是怎么泄露出去的？
这已不是王灿第一次陷入个人信息安全的风波。回顾今年4月，她就曾因一起网购纠纷，被客服以“知道你的家庭地址”进行威胁，事件背后是消费者信息流转至黑产的巨大隐患。紧接着在7月，她又险些落入电信诈骗的圈套，反诈中心及时预警，指出她的手机可能曾被植入木马软件。一连串的事件，勾勒出一条个人信息在暗网中被反复交易和利用的灰色轨迹。
作为明星家属，王灿因频繁参与《婆婆和妈妈》等综艺节目，在镜头前谈论家庭私生活细节，客观上增加了信息暴露的风险。加之她过往因育儿言论、外貌变化等话题屡成舆论焦点，其个人信息在非法市场无疑更具“价值”，更容易被犯罪分子盯上。
那么，在支付宝等平台普遍要求实名认证甚至人脸识别的情况下，盗用者是如何得逞的？问题的核心并非支付系统出现了直接的漏洞，而是黑产团伙通过电商、快递等环节泄露的历史数据（包括身份证号、绑定手机号等），拼凑出完整的个人信息包，从而可能绕过了平台的后台核验流程完成开户。说白了，这是黑产利用我们在数字世界遗留的“历史脚印”实施的犯罪。
事件曝光后，网络舆论再次分化。部分网友鉴于王灿过往频繁回应争议话题的经历，质疑此举是否又为炒作。然而，法律专家指出，无论当事人动机如何，盗用他人信息进行借贷以及恶意骚扰，其行为本身的违法性不容模糊，均属必须追究的犯罪行为。
王灿的遭遇，为所有公众人物乃至普通用户敲响了警钟。在数字化生存的今天，公众人物需要重新权衡分享生活与保护隐私的边界。而对于普通用户而言，这更是一次无差别攻击的警示——信息黑产不会因为你是谁而手软，技术的漏洞与个人防护的短板，随时可能让我们成为下一个“王灿”。
