近日,网友爆料一名中国人民大学的硕士毕业生通过技术手段非法窃取了人大 14~20 级学生的个人信息,然后做了一个公开网站可任意浏览并给学生颜值打分。
根据网友爆料的网站截图中,可以看到公开的信息不仅包含学生的个人照片,还有姓名、学号、籍贯、生日、身高等数据信息,目前该网站已经无法打开。
据悉,当事人曾在自己的微博中公开炫耀该行为,尽管现已将其微博清空,但是相关内容已经被网友截图保留了下来,截图的时间均为 2020 年。
其中一名爆料者表示,该事件已严重妨碍个人信息安全并涉嫌犯罪,当事人为人大信息学院 15 级本科生和高瓴人工智能学院 19 级研究生,并且疑似目前在腾讯微信事业群算法一组工作。
昨天,中国人民大学官微表示已关注到部分学生信息被非法获取的情况,对此高度重视,第一时间联系警方,目前正积极配合警方等相关部门开展调查。
校方工作人员声称校领导正在召开会议牵头处理并跟进核实,具体情况尚不清楚。人大表示强烈谴责侵犯个人隐私、危害信息安全的行为,并感谢社会各界对学校的关心。
今天,北京海淀警方表示,接警后立即开展调查,针对“中国人民大学部分学生信息被非法获取”的情况,经查,嫌疑人马某某(男,25岁,该校毕业生)涉嫌非法获取该校部分学生个人信息等违法犯罪行为。
目前,马某某已被海淀公安分局依法刑事拘留,案件正在进一步调查中。警方表示高度重视公民个人信息保护,对于相关违法犯罪,将依法予以严厉打击。
据悉,当事人马某某确实是人大高瓴人工智能学院 2019 级的毕业生,在校期间不仅获得过国家奖学金,还获评三好学生、优秀团干部等,曾经还代表该学院的毕业生做过求职分享,目前就职于腾讯北京微信团队搜索算法部门。
有网友爆料,马某某曾在知乎自证开发了学校某课程作业系统(OBE),如实的话难怪他会轻易窃取学校的内部信息数据。
本次事件为马某某在读研期间,利用自己的专业技术,通过爬虫技术窃取了全校学生的照片、姓名等个人信息,并其公开到了自己搭建的网站上对颜值进行打分并排行。
更夸张的是,有网友扒出其之前曾在代码托管平台 GitHub 上发布过通过 “给小姐姐一键脱衣” 的程序 demo。
马某某是拥有名校硕士、拿过国家奖学金、三好学生、优秀团干部等头衔的高材生,也是互联网大厂的大佬,难道他不知道窃取学校信息和公开个人隐私是违法行为吗?事实是马某某不仅做出了如此出格的事情,还引以为荣地在社交媒体平台炫耀。
因此,在这个互联网如此发达的时代,我们不得不非常谨慎地考虑信息安全的问题。马某某参与过为学校开发的课程作业系统,而这个颜值打分的网站也是其参与开发的,那么他们团队中部分人很可能就是当初为学校开发系统的人,这些人就因为开发了学校的某些系统,就可以轻松地获取到大量个人信息和隐私数据显然是非常危险的。
信息安全是这个时代需要面对的最大的问题之一,需要完善的体系来尽可能地保证数据信息的安全性,甚至还要有专门的信息安全法律来监督规范,而不是全部交给开发人员,只有提高所有人对信息数据的安全意识才能极大程度地避免信息安全问题。
注:文中图片均来源于网络,如有问题请联系删除