锅不能简单地由商家背。因为这个世界不存在没有漏洞的系统，很多基础的开源的协议或者软件本身存在着大量的漏洞，在没有被发现之前，它们被认为是安全的。但一旦被发现有漏洞，影响巨大。
 
比如之前广为人知的openssl心脏出血漏洞（OpenSSL心脏出血漏洞全回顾），这个漏洞使攻击者能够从内存中读取多达64KB的数据，而openssl作为安全套接层协议ssl的开源实现，在各大网银、在线支付、电商网站、门户网站、电子邮件服务等重要网站上被广泛使用。
 
这种情况下，锅由谁来背很难界定，因为没人能保证自己开发的程序没有漏洞。
 
个人信息的泄露在今天已经严重到了什么地步？