1.7亿条学生信息泄露?一句“理论上不会”说不过去

“你的个人信息可能被泄露了”“快去改密码”……最近,话题#学习通数据库疑发生信息泄露#冲上热搜,让很多大学生都“凌乱”了。据中新经纬报道,近日,据安全行业内部消息,大学生学习软件“学习通”数据库信息被公开售卖。其中泄露的数据包含学校/组织名、姓名、手机号、学号/工号、性别、邮箱等信息达1亿7273万条。

红星新闻记者在一个线上聊天频道里发现,确实有多人在询问学习通数据如何查询,有用户疑似正在贩卖相关的数据信息,称“学习通数据单价为10元一人,购买整个数据库需要3000元”。新京报记者在调查后指出,平台上已经不乏可能被泄露的学生个人信息,并几经倒手。黑灰产平台中,学生数据按本科生、硕士、博士、毕业生等被分类售卖。

针对此事,学习通回应称,其不存储用户明文密码,采取单向加密存储,理论上用户密码不会泄露,同时公司确认网上传言密码泄露是不实的,目前已经向公安机关报案,公安机关已经介入调查。

学习通的用户信息究竟有没有被泄露?如果有,那么是“内鬼交易”还是黑客窃取?这些被“明码标价”的数据到底从何而来?对于这些关键事实,有待于公安部门的进一步调查。

不过,基于目前曝光的信息,人们的一些担心和疑虑不无道理。对学习通来说,一句“理论上不会泄露”显然难以让人完全信服。毕竟,正如媒体在调查中指出的,只要拥有足够的时间和算力,用户密码就可以被解开,存在着“现实中能够泄露”的可能。有关学习通的信息安全保障系统是否存在漏洞、是否存在给不法者开“后门”等问题,人们期待一个更加合理、更具说服力的解释。

此次,学习通数据库疑似泄露的消息之所以引发广泛关注和警惕,是因为它关乎众多学生群体的个人隐私权和信息(特别是敏感信息)安全感。上课打卡、考试监考、图书馆书籍借阅查询……目前,学习通已然成为很多大学生的上学“必备软件”,截至2021年4月,其注册师生已超过6400万。面对如此庞大的用户群体信息,如果缺乏技术防范和有效监管,就很容易被别有用心者利用,流入灰黑产市场,使用户隐私处于“裸奔”状态。

按照“谁收集,谁负责”的原则,涉事App的信息安全保障责任不容推脱。如果是内部人员有意给不法者打开“方便之门”,就应当依法追究违法主体的民事责任,严肃处置涉事App的“守门”失责问题。此外,正如有律师在接受采访时表示的,如果是因为学习通系统本身就存在漏洞,导致黑客入侵,即便有免责条款,学习通也要承担相应的法律责任,赔偿用户所受到的损失。

根据以往用户信息泄露事件的报道,盗用、滥用用户个人信息,已然形成了一个分工明确、规模较大的灰黑产业链。对信息贩卖者来说,售卖他人信息似乎成为一种成本低而收益高的“好生意”。一方面,这些分门别类,包含姓名、年龄、电话、身份证号等内容的信息颇具“商业价值”,能够成为某些商家“精准营销”的工具。另一方面,由于行动的隐蔽性,信息贩卖者更容易避开监管部门的打击,违法成本较低。

他人的隐私,不该被打包成非法牟利的商品;广大师生的安宁,也不该被这些狂轰乱炸的“营销”所打扰。有关部门只有正视每一条重要线索,揪出每一环节的违法违规者,抬高违法操作的成本,才能更好地起到震慑作用,让信息贩卖者付出应有的代价。

面对类似的隐私泄露问题,学校前期做好甄选工作,并积极帮助学生树立维权意识、提高维权能力也极为重要。要知道,类似学习通等软件不同于一般的手机App,往往是在学校的推荐下大量普及的。因为要通过这些软件上网课、考试、上传作业等,学生往往很难说“不”。因此,在前期选择平台时,学校有责任做好把关,在招标时就将信息安全评估作为重要考核标准,尽力为师生提供安心、放心的平台选择。一旦遇到信息泄露问题,学校也应予以重视,通过推动统一协商、集体诉讼等方式,帮助解决学生个体维权难的问题,切实保障学生的合法权益。

对任何一款产品来说,用户的信任都弥足珍贵。如果信息安全迷雾得不到全面回应和有效解决,这份信任也会逐渐变得易逝。相信在相关部门和涉事App的共同努力下,问题能够被梳理、廓清,相关漏洞能够被及时堵上。如此,才能真正打消用户疑虑,扫除个人信息“被裸奔”的风险。

郑重声明:本文内容及图片均整理自互联网,不代表本站立场,版权归原作者所有,如有侵权请联系管理员(admin#wlmqw.com)删除。
(0)
用户投稿
上一篇 2022年6月28日
下一篇 2022年6月28日

相关推荐

联系我们

联系邮箱:admin#wlmqw.com
工作时间:周一至周五,10:30-18:30,节假日休息