想调查一个人费用（如何找到小三的联系方式）新京报记者发现，包括微博在内的很多app都会要求用户打开通讯录权限。对此，贝松涛表示，打开通讯录的权限只是为了获取用户的联系方式，与账号和手机号的对应关系没有必然联系。但是通过获取联系方式，获得了手机号和姓名的对应关系，然后黑客就使用了这个姓名-账户库可以关联这些信息。因此，获取通讯录权限可能会增加此类泄露事件的发生。
有安全人士称，微博中的数据泄露事件与用户的通讯录权限关系不大用户手机号和用户真实身份的关联，并不是从微博泄露出来的，而是来自于现有的“社工库”真正需要微博负责的，可能是其对界面的安全保护策略。
在被工信部约谈后，微博称公司高度重视数据安全和个人信息保护，并针对该事件采取了升级接口安全策略等措施后续将按照工信部要求落实企业数据安全主体责任，切实做好用户个人信息保护工作。
贝松涛说，账号和手机号的对应关系可以由任何信息泄露事件触发，比如过去的中国居留泄露事件。一个人通常使用同一个账号和手机号注册多个信息系统。
源头“社工库”
100块钱买4G邮箱数据，70亿条数据的价格是2万
那么，包括微博在内的各种平台的泄露数据与用户的真实身份是如何关联的呢？
3月20日至3月27日，新京报记者在多家黑灰产平台发现，提供姓名查询身份证或提供App账号查询对应手机号码的业务已经形成产业链，而据平台透露，、卖家的不同，这类“人肉搜索”的价格也不尽相同。
如有黑灰产卖家提供“全自动”人肉搜索服务，买家只要交320元成为VIP就可以享受人肉搜索服务，服务内容包括查询微博、QQ、贴吧、LOL游戏账号对应的手机号等信息。
3月20日，新京报记者向黑产者购买了价值约12元人民币的积分进行调查，获得了201条微博用户信息，其中不乏用户身份证号、手机号、密码、生日等私密信息。对于其提供的微博定向查询手机号服务，记者测试查询了三个绑定手机的微博账号结果两个微博账号显示为正确的关联手机号，其中一个给出了微博绑定的QQ等更详细的信息另一个微博账号的查询结果显示，“无信息”
李环告诉记者，所有能找到的信息都来自这个小组“社工库”，而不能查询的信息应该是“社工库”尚未收集到的信息。令人惊讶的是，这个社工库的数据量极大，记者随机查询了10条身份信息，都指向了正确的结果。
黑灰产人士在这方面‘深耕’花费的时间越长，数据量就越大如果有足够耐心的人会收集历史上各个时期泄露的数据，会的‘社工库’数据量会达到惊人的程度。社工库’业主往往是人肉搜索产业链的上游，很多数据经纪人、私家侦探查用户账号密码或者查开房记录的时候，其实都是从这些‘社工库’购买信息，然后为客户加价‘二倒手’售卖。李环表示。