如果大规模泄漏！可以很负责任的说是第三方平台！！比如打印快递单的软件、发送短信用的CRM，管理店铺的ERP，作为商家，99%的商家是觉得不会出卖用户信息的！！！（不说100%因为确实存在为了收集买家信息而建立的淘宝店,天猫店铺基本是不可能，天猫保证金11万，订单还不一定多）

从危害性来判断，危害最大的是 刚下单或者刚发货的订单信息，往往是第三方平台卖的，他们卖的都是刚发货的订单的用户信息，往往是骗子用来电话诈骗买家（退款 卡单 订单无效），这样的情况最大的受害者1.买家 2，店家 而且无论买家会不会被骗，店家都倒霉！（平白无故的退款和质疑）

其次是快递签收之后的信息，往往是从快递公司签收的底单、快递公司的系统数据导出的，快递公司无意（把面单当废纸卖）或者有意（有人称买这些信息做产品推销），这样的信息 被最多的 发送 购物广告 消费广告 ，少部分被骗子利用。

最后是各种小概率情况，比如买家帐号被盗、快递单送货路上被人拍照。或者电脑病毒自己无意泄漏。

利益关系：本人天猫店主，每月3万件订单，对信息安全很重视，最近也发现有订单信息泄漏情况，给淘宝、快递公司打电话无果，只能所有订单发货都带上短信，提醒买家注意防骗！淘宝免单捡漏群