被“偷走”的身份：一串号码背后的危机

2024 年，戴夫经历了一场噩梦——身份被盗。有人用他的社会保险号（SIN）开设银行账户、骗取现金，甚至在网上购买多部 iPhone。虽然他最终没有直接财产损失，但他的信用评分却遭到严重破坏。

“最令人沮丧的是，有人告诉我，‘我们对此无能为力。你的信息已经在暗网上流传，将来还可能被继续利用。’”

来自魁北克拉瓦尔的戴夫（化名）告诉《生活成本》。警方出于安全考虑，建议他隐去真实姓名。

数据泄露的连锁反应

戴夫的不幸并非孤例。他是 2019 年德斯雅尔丹银行（Desjardins）420 万客户数据泄露事件的受害者之一。近年来，Sobeys、Ticketmaster、London Drugs、新斯科舍电力公司以及加拿大税务局等机构也先后曝出数据泄漏。

问题在于，随着越来越多的机构要求提供社会保险号，这串原本属于“只限少数机构掌握”的信息，正逐渐成为一种通用识别工具。

SIN：一把通往你身份的“万能钥匙”

“社会保险号是我们在加拿大身份的最敏感标识，本质上，它是一把万能钥匙。”

知识流网络安全基金会联合创始人克劳迪乌·波帕（Claudiu Popa）指出。

最初，社会保险号是为了配合加拿大养老金计划而推出的，仅限于追踪就业和保险资格。理论上，只有雇主、银行和加拿大税务局等少数机构才有权要求提供。但现实中，健身房、房东、保险公司乃至学校等机构也在索要这一信息，有时仅仅是为了方便进行信用评估。

“它已经变成一种懒惰的身份验证方式。”波帕表示，“而这使得个人面临更大的隐私风险。”

拒绝分享：说起来容易，做起来难

虽然专家普遍建议“拒绝提供社会保险号”，但现实却往往让人进退两难。

前皇家骑警格雷格·佩斯（Greg Pace）转行务农，在申请一个政府资助项目时被要求提交 SIN。他一度试图拒绝，最终却因态度“太坚持”而被边缘化。

而戴夫的经历则更加严重。在过去一年里，他名下的社会保险号被用于多次申请银行账户，甚至注册高价电子产品。更糟的是，德斯雅尔丹为客户提供的免费信用监控服务已经结束，戴夫只能在银行、信用机构和警方之间不断沟通、应对，疲于奔命。

“想到有人可以用这些信息——那些我一手建立、代表我身份的记录——来进行诈骗，这真的令人难以接受。”

更换 SIN：说易行难

一些受害者尝试申请新的社会保险号，但门槛极高。必须提供欺诈证据，仅凭数据泄露无法获批。更重要的是，即使获得新 SIN，原有的旧号码依然存在风险。

加拿大就业和社会发展部（ESDC）指出，频繁更换 SIN 不但无助于阻止欺诈，还可能引发更多混乱。“获取新的 SIN 号码并不会抹去旧的 SIN，也无法防止其再次被滥用。”ESDC 发言人 Saskia Rodenburg 强调。

如果您的 SIN 遭泄露，ESDC 建议您立即采取以下措施：

报案并获取警方报告；

联系加拿大反欺诈中心；

通知信用机构；

向相关政府项目报告该问题。

数字身份：未来的可能解法？

随着数据安全问题日益严重，专家呼吁加拿大推进数字身份证系统，以提升隐私保护效率。

“将来你可能在手机或平板上拥有一个数字钱包，可以选择性地分享信息。”

加拿大数字身份识别与认证委员会主席乔尼·布伦南（Joni Brennan）解释道。

例如，租房时，你可以只提供“收入达标”这一验证，而无需暴露具体数据。虽然不列颠哥伦比亚省等地已开始尝试，但要在全国范围内实现统一还需时日。

你能做些什么？

在数字时代，保护身份信息已成为每个公民的基本素养。尤其是社会保险号，它虽短短九位，却能开启通往你生活方方面面的“权限之门”。

别轻易提供 SIN，尤其是非必要场合；

向相关机构询问：“是否有其他验证方式？”；

开通信用监控服务，主动防范；

对陌生邮件和电话保持警惕。

这不仅仅是关于一个号码的故事，更是每个人都可能经历的数字身份之战。