7月1日,有网友爆料称,中国人民大学一硕士毕业生盗取全校学生的个人信息,制作颜值评分网站供人查看,被泄露的信息包含学号、姓名、学院、家乡、生日、照片等。
7月2日,@中国人民大学 发布情况通报:昨日,学校已关注到我校部分学生信息被非法获取的情况,对此高度重视,第一时间联系警方,目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。感谢社会各界对学校的关心。
此前报道:
7月1日,有网友爆料称,中国人民大学一硕士毕业生盗取全校学生的个人信息,制作颜值评分网站供人查看,被泄露的信息包含学号、姓名、学院、家乡、生日、照片等。
中国人民大学保卫处的工作人员回应称,学校高度重视此事,正在配合相关部门进行调查。
据爆料信息,在一个名为“RUC IR FACE”的网站中,疑似包含该校2014级到2022级所有学生的个人资料,甚至可以从身高、星座、籍贯、所在学院等维度进行精确查询。
此外,网站中还显示出学生的照片、学号、生日等个人信息,并配有颜值分数。
爆料人透露,网站搭建者本科及硕士均毕业于中国人民大学,现在就职于某互联网公司。但上述说法并未得到官方证实。
疑似网站搭建者的社交媒体账号显示,早在2020年10月,这个网站就已完成制作。制作者配文称:“今天和志同道合之士,完成了这件我大二就想做的坏事。”目前,该社交媒体已被注销。
7月2日,有媒体以学生身份联系中国人民大学保卫处。一名工作人员表示,辖区派出所昨晚就已知晓此事,学校也高度重视,正在配合相关部门进行调查。“领导今天一上班就去开会了,还在调查研究,感谢大家的关心。”
对此,河南泽槿律师事务所主任付建认为,若事情属实,当事人利用技术手段侵入高校计算机系统,非法获取学生个人身份信息,并将学生的隐私信息在互联网公开,这种行为不但涉嫌侵犯公民个人信息罪,还涉嫌非法获取计算机信息系统数据罪,在处罚时应当择一重罪论处。
其中,根据《刑法》规定,涉嫌非法获取计算机信息系统数据罪,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
付建表示,受害大学生可以向公安机关报案。待案件侦破后,可以向法院起诉,以侵犯隐私权或者肖像权为由,要求对方承担民事侵权责任。
“高校信息数据泄露,说明系统出现漏洞,校方存在管理上的失职,对此应当承担责任。如果学校已经履行了必要的网络安全措施,仍不能阻止不法分子入侵,可以减轻责任或者免责。”
付建称,高校应当加强对学生个人信息以及隐私的保护,提升信息系统的安全性,及时修补系统漏洞。对于出现的信息泄露事故,应积极配合警方追查犯罪嫌疑人,同时制定应急措施,防止损失扩大,并协助维护学生们的合法权益。
综合自:@中国人民大学、九派新闻