4月4日下午，有網(wǎng)友在網(wǎng)絡(luò)安全論壇上發(fā)帖稱，一批疑似中國高等教育學(xué)生信息網(wǎng)（簡稱學(xué)信網(wǎng)）的數(shù)據(jù)包被泄露。一位下載了該數(shù)據(jù)包的計算機(jī)業(yè)內(nèi)人士告訴北京青年報記者，該數(shù)據(jù)共有35GB，由于是一個數(shù)據(jù)庫文件，目前無法確認(rèn)里面的具體內(nèi)容。

教育部相關(guān)負(fù)責(zé)人就此回應(yīng)稱，學(xué)信網(wǎng)已經(jīng)注意到相關(guān)信息，并且進(jìn)行了認(rèn)真排查，目前沒有發(fā)現(xiàn)數(shù)據(jù)泄露問題。

學(xué)信網(wǎng)信息疑似被泄露

4日下午，有網(wǎng)友在網(wǎng)絡(luò)安全論壇發(fā)帖稱，中國高等教育學(xué)生信息網(wǎng)疑似被黑客“拖庫”，并附有百度云盤的下載地址，其中包含數(shù)百個壓縮包文件。

中國高等教育學(xué)生信息網(wǎng)是教育部指定的學(xué)歷查詢唯一網(wǎng)站，其中包括全國大學(xué)生、研究生的高校招生、學(xué)籍學(xué)歷、畢業(yè)生就業(yè)和國家助學(xué)貸款學(xué)生等個人信息。

業(yè)內(nèi)人士介紹，所謂拖庫，即從數(shù)據(jù)庫中獲取信息。一個數(shù)據(jù)庫如果被“拖庫”，則意味著已經(jīng)泄密。但這位業(yè)內(nèi)人士表示，拖庫并不肯定意味著所有個人信息被泄露，大多數(shù)“庫”里都是用戶的登錄名和密碼，但犯罪分子可能會利用這些登錄名和密碼去嘗試能不能登錄用戶在其他網(wǎng)站的賬戶，比如銀行賬戶，這種行為叫做“撞庫”。

學(xué)信網(wǎng)：目前正在調(diào)查

一位下載到了疑似被拖庫的數(shù)據(jù)包的網(wǎng)絡(luò)公司安全員告訴北青報記者，該數(shù)據(jù)包共分358個分卷，每一個分卷大小都是100MB，“一般被泄露的數(shù)據(jù)包都會有個零頭，像這次被泄露的數(shù)據(jù)包一字節(jié)不多、一字節(jié)不少，整整35GB大小，是很罕見的，因此是被泄露的官方數(shù)據(jù)的可能性并不高?！?/p>

他介紹，目前無法用常見的數(shù)據(jù)庫軟件來讀取這個數(shù)據(jù)包的信息，因此尚無法確定該數(shù)據(jù)包的真實性。

對于學(xué)信網(wǎng)信息疑似被泄露一事，學(xué)信網(wǎng)的工作人員昨天下午表示，他們已經(jīng)了解到了網(wǎng)上傳播的有關(guān)疑似學(xué)信網(wǎng)的數(shù)據(jù)包一事，正在展開調(diào)查，但目前不能發(fā)布任何信息，有任何調(diào)查進(jìn)展都會發(fā)布在學(xué)信網(wǎng)官方網(wǎng)站和學(xué)信網(wǎng)微博上。

前文提到的網(wǎng)絡(luò)公司安全員表示，目前并不能肯定學(xué)信網(wǎng)存在信息泄露的情況，如果擔(dān)心自己的信息存在風(fēng)險，可以先登錄學(xué)信網(wǎng)修改密碼。他同時表示，應(yīng)該避免在多個網(wǎng)站使用同樣的密碼。

教育部：用戶登錄采用加密形式不必恐慌

昨天下午，教育部相關(guān)負(fù)責(zé)人向北青報記者回應(yīng)：“學(xué)信網(wǎng)已經(jīng)注意到相關(guān)信息并且進(jìn)行了認(rèn)真排查，截止到目前沒有發(fā)現(xiàn)有數(shù)據(jù)泄露的問題。用戶登錄采用了加密形式，大家沒有必要恐慌?！?/p>

文/本報記者 屈暢