“拉黑一個又一個”，家長吐槽手機被打爆，一來就報出孩子姓名學(xué)校

“孩子才剛放假，我就已經(jīng)被各種暑假培訓(xùn)班的電話轟炸好幾輪了。”近日，一位家長在廣東省網(wǎng)絡(luò)數(shù)據(jù)安全與個人信息保護協(xié)會“個人信息侵權(quán)投訴反饋平臺”上投訴，稱自己在某社交平臺看到有人兜售學(xué)生信息，懷疑自家信息正是這樣被泄露的，才會頻繁接到培訓(xùn)機構(gòu)的騷擾電話。

南都記者據(jù)此展開調(diào)查，發(fā)現(xiàn)確有大量學(xué)生信息在社交平臺上被肆意販賣、交換，一條包含學(xué)生姓名、就讀學(xué)校、年級、父母姓名及聯(lián)系電話的詳細(xì)數(shù)據(jù)，被標(biāo)價每條0.6元公開兜售。與此同時，部分機構(gòu)通過投放教培廣告非法收集并倒賣個人信息，“內(nèi)鬼”也成為精準(zhǔn)學(xué)生數(shù)據(jù)泄露的關(guān)鍵源頭之一。

“拉黑一個又來一個”

家長每日遭遇電話短信轟炸

與投訴家長有著相同遭遇的不在少數(shù)。“一上來就問是不是xx媽媽。”家長楊女士家的孩子即將面臨小升初，她在網(wǎng)上發(fā)帖吐槽：最近手機要被各類培訓(xùn)機構(gòu)的電話“打爆”，“一上來就精準(zhǔn)報出孩子姓名、學(xué)校、年級，我一開始還以為是學(xué)校老師，生怕錯過什么急事，結(jié)果是賣小升初培訓(xùn)班課程的推銷電話”。楊女士表示從來沒有給孩子報過任何校外輔導(dǎo)班，根本不知道對方是如何獲取到電話號碼。

“拉黑一個號碼，又有新的號碼打進來，讓人防不勝防。”家長李先生也發(fā)文求助如何屏蔽培訓(xùn)機構(gòu)的騷擾電話。根據(jù)李先生提供的通話記錄截圖，他從今年6月中旬開始，便頻繁接到各類教育咨詢服務(wù)、精品課程的推銷電話，平均每天3-4個，“怎樣才能讓他們不要再打過來？”評論區(qū)中也有不少網(wǎng)友感同身受，更有甚者表示每天至少接到10個機構(gòu)電話，“拉黑起不到任何作用，很無奈”。

除了電話，培訓(xùn)機構(gòu)的騷擾短信同樣讓家長不堪其擾。林女士的孩子在廣州某中學(xué)就讀初二，她向南都記者展示，近期手機通知欄時常被各類“名校名師”的短信占滿：“我是華附退休特級教師，和同事帶暑期特訓(xùn)班”“限收2名初中學(xué)生一對一”“分?jǐn)?shù)不到不收費”……短信輪番變換號碼發(fā)來，幾小時一條。“可笑的是，我要求對方出示證件證明老師身份，他們卻以‘保護老師隱私’為由拒絕。”林女士說。

在社交平臺上，不少家長發(fā)文吐槽被培訓(xùn)機構(gòu)電話、短信騷擾。

讓家長們困惑的是，這些精準(zhǔn)的信息究竟是如何泄露的？有家長回憶，只在一家培訓(xùn)機構(gòu)填寫過信息，卻接到另一家從未接觸過的機構(gòu)電話，懷疑個人信息被行業(yè)內(nèi)部交換共享。也有家長只通過學(xué)校提供的渠道填寫過詳細(xì)資料，擔(dān)憂是學(xué)校環(huán)節(jié)不慎泄露，進而被層層倒賣到培訓(xùn)機構(gòu)手中。

社交平臺上叫賣：

“廣州小升初數(shù)據(jù)，每條0.6元”

根據(jù)家長在投訴中提供的線索，南都記者以“教培**”“**資源”等關(guān)鍵詞在部分社交平臺檢索，瞬間出現(xiàn)不少販賣數(shù)據(jù)的帖子，聲稱手握“大量教培客資名單，可以精準(zhǔn)電銷”“全國各地都有”。評論區(qū)里，求購留言活躍，“買家”詢問指定地區(qū)或年級的學(xué)生數(shù)據(jù)，“廣州有嗎？”“需要海口的。”“需要高三和初三的學(xué)生。”

某社交平臺上，有人發(fā)布販賣數(shù)據(jù)的帖子。

南都記者通過相關(guān)帖文聯(lián)系上一名販賣廣州地區(qū)信息的“賣家”。對方稱，其手上的數(shù)據(jù)包含學(xué)生姓名、就讀學(xué)校名稱、入學(xué)年份、家長姓名、聯(lián)系方式等詳細(xì)信息，而且“每一個（家長的電話號碼）都是雙電話”。為了證明“貨真價實”，該“賣家”在線發(fā)來多條學(xué)生信息供免費測試，經(jīng)南都記者核實，這些信息均為真實。

根據(jù)對方提供的截圖統(tǒng)計，其手中僅廣州地區(qū)“準(zhǔn)備小升初”的學(xué)生信息就累計近7萬條，覆蓋天河、越秀、白云、從化等11個區(qū)，單價0.6元一條，并聲稱“全拿優(yōu)惠會大一點”。據(jù)稱，除了廣州，該“賣家”還能提供全國多地數(shù)據(jù)。

另一名“賣家”則發(fā)帖稱“暑期招生旺季到來，數(shù)據(jù)庫已經(jīng)更新，各地區(qū)數(shù)據(jù)都有”，并同樣表示可以測試。在明確具體年級和地區(qū)需求后，對方發(fā)來可出售的學(xué)生信息總量，僅廣州越秀、天河、荔灣，深圳福田以及佛山順德幾個地區(qū)，合計就超過6萬條。其提供的免費測試數(shù)據(jù)同樣包含學(xué)生姓名、學(xué)校、年級及家長電話等詳細(xì)信息。

更令人擔(dān)憂的是，這些學(xué)生信息還在“賣家”群體內(nèi)部以“交換”“共享”的形式流傳。調(diào)查過程中，不少平臺用戶聲稱擁有某地學(xué)生數(shù)據(jù)，希望與人“交換”“共享”，評論區(qū)也常見大量響應(yīng)的留言。

學(xué)生信息如何被倒賣？

教培廣告、“內(nèi)鬼”成泄露源頭

這些數(shù)據(jù)是怎么泄露的？南都記者調(diào)查發(fā)現(xiàn)，家長上網(wǎng)時隨手點擊的教培廣告，很可能就是信息泄露的第一步。一名倒賣學(xué)生信息的“賣家”向南都記者透露，他們公司的客戶數(shù)據(jù)全是靠網(wǎng)絡(luò)平臺廣告投流獲得，“客資比較精準(zhǔn)，鎖定的都是有需求的群體。”其提供的視頻資料顯示，該公司在短視頻及社交平臺上大量投放課外輔導(dǎo)、名師一對一等教育類廣告，誘導(dǎo)用戶點擊。家長在廣告詳情頁填寫的姓名、電話號碼、孩子就讀年級等信息會同步至后臺，隨即成為可售賣的“一手?jǐn)?shù)據(jù)”。“賣家”給出報價：“100元一條數(shù)據(jù)，30條起拿。”這名“賣家”告訴南都記者，他們投流廣告獲取的數(shù)據(jù)成本較高，不支持免費測試。

如果說這類投流廣告收集的信息還相對粗糙，那么精準(zhǔn)到學(xué)生姓名、就讀學(xué)校、家長姓名及電話的信息又是從哪里泄露的？數(shù)據(jù)安全專家指出，泄露原因可能是外部的，也可能是內(nèi)部的，甚至二者兼有。外部可能是攻擊者利用系統(tǒng)漏洞或竊取特權(quán)賬戶，獲取了相應(yīng)數(shù)據(jù)庫管理員的權(quán)限，從而完成“拖庫”行為。內(nèi)部則分兩種情況：一種是運維人員不當(dāng)操作導(dǎo)致數(shù)據(jù)意外泄露，另一種是有“內(nèi)鬼”憑借系統(tǒng)權(quán)限，批量下載數(shù)據(jù)庫中的信息并倒賣。

事實上，“內(nèi)鬼”正逐漸成為學(xué)生數(shù)據(jù)泄露的主要“元兇”之一。今年4月，四川警方打掉一個倒賣學(xué)生數(shù)據(jù)的違規(guī)團伙，數(shù)據(jù)泄露源頭直指當(dāng)?shù)啬陈殬I(yè)學(xué)院招生辦主任。警方公開的案件細(xì)節(jié)顯示，涉案的79萬多條學(xué)生公民個人信息，不僅涵蓋學(xué)生姓名、性別、身份證號碼、戶籍信息、就讀學(xué)校和班級，甚至歷次各科考試成績、執(zhí)教老師以及監(jiān)護人信息、聯(lián)系電話都在其中，幾乎把學(xué)生隱私“扒了個精光”。

此外，此前有媒體曝光，被公開流通買賣的學(xué)生信息，與某地中小學(xué)校陽光食堂信息化服務(wù)平臺、家校平臺等官方平臺公布的信息高度重合，相關(guān)官方平臺維護方負(fù)責(zé)人后因涉嫌數(shù)據(jù)泄露被抓。

倒賣或涉嫌侵犯公民個人信息罪

專家建議平臺主動清查違規(guī)內(nèi)容

“姓名、學(xué)校、電話號碼這些均屬于敏感個人信息，非法買賣、提供這些信息，直接侵害了他人的隱私權(quán)和個人信息權(quán)益。”上海申倫律師事務(wù)所律師夏海龍告訴南都記者，侵權(quán)者需承擔(dān)民事責(zé)任，同時也違反了行政法規(guī)，情節(jié)嚴(yán)重，則涉嫌侵犯公民個人信息罪。他進一步建議，要強化網(wǎng)信、教育、公安等部門的跨部門協(xié)作執(zhí)法機制，提升技術(shù)監(jiān)管能力，加強對倒賣個人信息行為的打擊，嚴(yán)格依法監(jiān)管、處置。互聯(lián)網(wǎng)平臺要落實好對平臺內(nèi)容的審核義務(wù)，加強對違規(guī)內(nèi)容的治理清查，同時要建立投訴舉報機制，并積極履行報告和配合調(diào)查義務(wù)。

還有多位專家建議圍繞教育、未成年人保護等個人信息泄露的高風(fēng)險場景構(gòu)建全過程監(jiān)管閉環(huán)，確保每一次數(shù)據(jù)觸碰都能追溯到具體責(zé)任人。同時，將濫用信息的教培機構(gòu)列入黑名單并向社會公示，倒逼機構(gòu)主動規(guī)范信息使用行為。

南方都市報（nddaily）報道

出品：南都大數(shù)據(jù)研究院

采寫：南都研究員 羅韻

設(shè)計：何欣