網傳學信網學生信息被泄露 教育部稱不必恐慌

4月4日下午，有網友在網絡安全論壇上發帖稱，一批疑似中國高等教育學生信息網（簡稱學信網）的數據包被泄露。一位下載了該數據包的計算機業內人士告訴北京青年報記者，該數據共有35GB，由于是一個數據庫文件，目前無法確認里面的具體內容。

教育部相關負責人就此回應稱，學信網已經注意到相關信息，并且進行了認真排查，目前沒有發現數據泄露問題。

學信網信息疑似被泄露

4日下午，有網友在網絡安全論壇發帖稱，中國高等教育學生信息網疑似被黑客“拖庫”，并附有百度云盤的下載地址，其中包含數百個壓縮包文件。

中國高等教育學生信息網是教育部指定的學歷查詢唯一網站，其中包括全國大學生、研究生的高校招生、學籍學歷、畢業生就業和國家助學貸款學生等個人信息。

業內人士介紹，所謂拖庫，即從數據庫中獲取信息。一個數據庫如果被“拖庫”，則意味著已經泄密。但這位業內人士表示，拖庫并不肯定意味著所有個人信息被泄露，大多數“庫”里都是用戶的登錄名和密碼，但犯罪分子可能會利用這些登錄名和密碼去嘗試能不能登錄用戶在其他網站的賬戶，比如銀行賬戶，這種行為叫做“撞庫”。

學信網：目前正在調查

一位下載到了疑似被拖庫的數據包的網絡公司安全員告訴北青報記者，該數據包共分358個分卷，每一個分卷大小都是100MB，“一般被泄露的數據包都會有個零頭，像這次被泄露的數據包一字節不多、一字節不少，整整35GB大小，是很罕見的，因此是被泄露的官方數據的可能性并不高。”

他介紹，目前無法用常見的數據庫軟件來讀取這個數據包的信息，因此尚無法確定該數據包的真實性。

對于學信網信息疑似被泄露一事，學信網的工作人員昨天下午表示，他們已經了解到了網上傳播的有關疑似學信網的數據包一事，正在展開調查，但目前不能發布任何信息，有任何調查進展都會發布在學信網官方網站和學信網微博上。

前文提到的網絡公司安全員表示，目前并不能肯定學信網存在信息泄露的情況，如果擔心自己的信息存在風險，可以先登錄學信網修改密碼。他同時表示，應該避免在多個網站使用同樣的密碼。

教育部：用戶登錄采用加密形式不必恐慌

昨天下午，教育部相關負責人向北青報記者回應：“學信網已經注意到相關信息并且進行了認真排查，截止到目前沒有發現有數據泄露的問題。用戶登錄采用了加密形式，大家沒有必要恐慌。”

文/本報記者 屈暢