人大毕业生泄露学生信息被刑拘,曾有机会使用高权限账号

时间:2023-07-03人气:作者:未知

人大毕业生泄露学生信息被刑拘,曾有机会使用高权限账号

日前,有网友发文称,中国人民大学(以下简称“人大”)硕士毕业生马某某在校期间盗取校内数据,收集本硕博学生个人信息,包括照片、姓名、学号、籍贯、生日等,并公开发布在网站上进行颜值打分。

7月2日晚,中国人民大学发布情况通报:学校已关注到我校部分学生信息被非法获取的情况,对此高度重视,第一时间联系警方,目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。

3日上午,北京海淀警方发布通报:针对“中国人民大学部分学生信息被非法获取”的情况,海淀警方接到报警后,立即开展调查。经查,嫌疑人马某某(男,25岁,该校毕业生)涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前,马某某已被海淀公安分局依法刑事拘留,案件正在进一步调查中。警方高度重视公民个人信息保护,对于相关违法犯罪,将依法予以严厉打击。

同学颜值被公开打分?

“我其实不太清楚他为什么觉得这个事情很正常,泄露的是全校学生的信息”,人大毕业生徐航怎么也没想到,该网站竟然存在长达3年之久。

7月1日上午,人大校内论坛“小喇叭”出现颜值打分平台“RUC IR FACE”相关内容,并附有平台截图。据网传截图,包括2014-2020级本硕博学生的照片、姓名、学号、学院、籍贯、生日等信息均在内。



网传马某某建立的颜值打分网站。图/网络

“小喇叭”是人大学生的“树洞”。徐航介绍,“树洞”是校内学生的匿名信息交流平台,即便是管理者本人,也无法获知发布者的个人身份信息,因此不清楚是谁发布了上述内容。

刘宁是人大今年应届硕士毕业生,本硕均在人大。当得知自己的照片可能被进行颜值打分,“觉得自己有被侵犯到”。

实际上,对该网站不知情的学生不在少数,多名学生在接受中国新闻周刊采访时表示,从未登录过该网站,也不知道该网站的存在。

据中国新闻周刊了解,7月1日晚,该颜值打分平台链接已无法打开。

马某某究竟是通过何种方式获取的学生信息,尚未有官方信息披露。

据徐航了解,马某某就读期间,曾在学校信息中心勤工俭学,做过学生助理,“学生助理有机会使用到高权限账号,应该是那时通过超级管理员登录的。”

“开学、毕业时需要大量人手帮忙,比如制作毕业证书和开学注册,这些都需要获取学生个人比较隐私的信息,技术上没太大难度。”

目前,疑似马某某的多个社交账号内容均已删除,不过网上仍有部分截图指向他制作了该网站:2020年10月及11月,疑似马某某的账号曾发布2条博文,并附有该网站对某同学的颜值打分截图。其中,10月博文为:“今天和志同道合之士,完成了这件我大二就想做的坏事。”

“信息学院大佬”

马某某的另一面则是荣誉加身的优秀学生。

和马某某不在一个学院的刘宁,也曾听闻过“马某某是信息学院大佬”。

通过刘宁提供的人大“树洞”链接,中国新闻周刊登录后发现,“树洞”实时滚动着学生动态发布的帖子。其中一条关于对马某某的评价帖中,有留言称“技术强但就是喜欢炫耀宣扬,很不实在”;也有留言称“没出事之前觉得他人挺好的,技术强又热心肯帮忙,知人知面不知心”。



“树洞”中一条关于马某某的评价帖。

程雯是马某某的同专业师妹。她告诉中国新闻周刊,马某某在学术领域很厉害,也热心帮助过她,在校期间马某某参加过众多项目,写代码能力很强,对技术很有热情。

网传马某某的一份求职简历显示,他曾就读于山东某重点中学,本硕在人大计算机相关专业,保送研究生,获得过学院优秀毕业生、研究生国家奖学金、优秀学生干部奖学金、数学建模竞赛奖等,并以第一作者身份发表过多篇学术论文。

“除了学术工作,本人热爱动手编写有趣的代码,拥有丰富的项目与工程开发经验”,马某某在简历中自述。

简历中,马某某列举了多个在头部互联网公司的实习经历。根据简历,马某某2022年6月硕士毕业,毕业前曾在人大研究生会官方公众号上做过求职经验分享,称已收到包括腾讯、字节、微软、美团、百度、快手、华为、京东、滴滴等互联网大厂录取意向。不过,目前上述公号链接已删除。

网传马某某现供职于腾讯微信,事发后有学生在人大“树洞”上留言称,马某某已被停职接受调查。7月3日上午,腾讯方面回应中国新闻周刊,“内部在沟通核实。”校方工作人员则透露,马某某已被停职。



网友爆料

马某某非法获取学生个人信息并泄露,可能会面临何种法律责任?

陕西恒达律师事务所赵良善律师分析,马某某的行为构成侵权,需承担民事侵权责任。其违反了《个人信息保护法》第2条规定:“公民个人信息受法律保护,任何组织、个人不得侵害”,以及《民法典》第111条规定:“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息。”

赵良善强调,学生个人信息亦属于个人隐私。马某某通过网络散布其他学生的个人信息,还触犯了《治安管理处罚法》第42条规定:偷窥、偷拍、窃听、散布他人隐私的,处五日以下拘留或者五百元以下罚款;情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款,警方可对马某某予以治安处罚。

如果马某某通过破坏计算机系统等方式窃取信息的,马某某或涉嫌非法获取计算机信息系统数据罪,可判处3年以上有期徒刑,赵良善表示。

给高校网络信息安全问题敲响警钟

马某某事件,将高校网络信息安全问题再度推到公众视野。

中国政法大学网络法学研究所所长李怀胜向中国新闻周刊表示,“此事件是近年来高校发生个人信息泄露影响力比较大的一次”,根据《网络安全法》相关条例,网络运营者应该对其收集的用户信息严格保密,并建立健全用户信息保护制度。

李怀胜指出,设置颜值评价网站对他人容貌评头论足,涉及对个人信息的“二次加工”,比单独信息公开带来的危害更加严重,是对他人名誉的贬损,也是对人权的侵犯。

从法律层面,赵良善分析,对学生样貌评头论足,如有侮辱之意,则侵犯了学生的名誉权。根据《民法典》相关条例,马某某或需承担民事侵权责任,另据《治安管理处罚法》相关条例,还应对其予以治安处罚。

目前,马某某究竟是如何非法获取学生个人信息尚未可知,在中国政法大学传播法研究中心副主任朱巍看来,若马某某是利用职务之便窃取信息,则给网络平台及高校敲响了警钟,“不应让有一定权限的内部人员,获取到如此高级别的个人信息,这些特殊信息应掌握在受过专业训练的工作人员手中。”

李怀胜则认为,当马某某拥有职务之便,则是网络运营者的一个组成部分,网络运营者不得泄露、篡改、损毁搜集到的个人信息,未经被收集者同意,不得向他人提供个人信息。

针对马某某已被刑拘,朱巍指出,其泄露信息的数量多少将成为入刑标准。根据侵犯公民个人信息犯罪司法解释规定,泄漏个人信息达到一定数量,就属于“情节严重”。具体到本案,泄漏的都是学生敏感信息,“或已经触犯了刑事法律。”

除信息泄露者应承担相应法律责任,平台监管方应如何加强监管?

赵良善指出,高校网络信息服务平台的保护一直相对薄弱。为防止类似事件发生,学校要对获取学生信息的工作人员严格管理,尤其是对信息管理中心严加管理,保护好超级管理员登录账号及密码。

同时,学校还可以针对不同类型的管理人员,差异化设置学生个人信息的查看权限。比如学生的姓名、父母或监护人姓名、出生日期、各科成绩、健康状况等基本信息由学校征集后,可以让特定范围的管理人员查看;而一些更敏感的学生个人信息,例如身份证号、银行卡号等,更应严密保护。一旦发现被盗或泄露,学校要立即报警,由警方及早介入调查。

对此,校方工作人员表示,“被泄露信息的是2014年至2020年的学生,大部分群体受到了隐私侵犯,后面校方会进一步跟进解决,依法起诉,让违法犯罪之人受到应有惩处。”

(文中徐航、刘宁、程雯为化名)

作者:赵雨萌

展开全部内容
相关文章
本类推荐
热门话题