公安部也公開回應(yīng)，提醒公眾接到170、171兩個(gè)號(hào)碼段來電千萬要小心，解釋稱170、171號(hào)段本來是為虛擬運(yùn)營(yíng)商準(zhǔn)備的專門號(hào)段，但因?yàn)楸O(jiān)管措施跟進(jìn)不到位，無需實(shí)名登記即可購買，已經(jīng)成了詐騙電話和短信的溫床，讓人談之色變。

公安部提醒：接到17開頭號(hào)碼段的電話或短信時(shí)，請(qǐng)?jiān)敿?xì)辨認(rèn)內(nèi)容的真?zhèn)?，千萬不要點(diǎn)擊鏈接。

以上是目前事件的核心信息，誰涉嫌實(shí)施詐騙？誰泄露了電話？案件仍在調(diào)查取證中。

 

能掌握當(dāng)事人的姓名、錄取學(xué)校、需要助學(xué)等信息，為何詐騙能如此精確，也是大家普遍關(guān)心的一點(diǎn)。下面再來看看一些分析與說法……

歡迎關(guān)注公眾號(hào)：大河票務(wù)網(wǎng)鄭州站 ID：dhpwzz ，景區(qū)門票快捷購！景區(qū)優(yōu)惠信息一手得！

8/ 律師說法：精準(zhǔn)詐騙在于信息泄露

北京典謨律師事務(wù)所主任律師王誓華對(duì)南都記者（微信號(hào)：nddaily）分析說，在徐玉玉被精準(zhǔn)詐騙事件中，出現(xiàn)了考生和家長(zhǎng)的電話信息，甚至家庭信息的泄露問題，“一定是在教育系統(tǒng)，這是這類信息的源頭。”在他看來，從法律層面上，這侵犯了公民的個(gè)人隱私權(quán)。

盈科(廣州)律師事務(wù)所合伙人律師邱恒榆在接受南都記者（微信號(hào)：nddaily），“如果有人非法獲取、出售或者提供公民個(gè)人信息的，涉嫌犯罪，最高可能判處七年以下有期徒刑。”

9/ 全國人大代表：信息泄露源頭肯定在學(xué)校和教育部門

全國人大代表、珠海格力電器股份有限公司副總裁陳偉才一直比較關(guān)注電信詐騙事件，他曾向全國人大提交議案，呼吁加強(qiáng)電信詐騙事件的監(jiān)管和偵辦。

對(duì)于徐玉玉因接陌生電話被騙萬元學(xué)費(fèi)而身亡，陳偉才在接受南都記者采訪時(shí)解釋說，現(xiàn)在電信詐騙非常猖獗，詐騙分子利用不同時(shí)期的社會(huì)熱點(diǎn)問題設(shè)置這些騙術(shù)，比如徐玉玉被騙就是在開學(xué)前期，專門針對(duì)大學(xué)生。“我們每年都有幾百萬大學(xué)生，這個(gè)群體非常大，各個(gè)地方確實(shí)推出了一些獎(jiǎng)勵(lì)高考優(yōu)秀大學(xué)生的政策，他們就據(jù)此專門設(shè)計(jì)了一些騙術(shù)。”

在陳偉才看來，高考信息泄露的問題非常嚴(yán)重，“源頭肯定在學(xué)生登記過信息的學(xué)校和教育部門，這個(gè)不可否認(rèn)。”

陳偉才對(duì)南都記者說，這個(gè)案子電話詐騙有多種可能性，一種可能是信息泄露，詐騙分子有針對(duì)性地群發(fā)短信、群撥電話；另一種可能是詐騙分子用經(jīng)過改號(hào)的虛擬電話，用一些沒有實(shí)名認(rèn)證的電話撥打詐騙。

“靠老百姓每個(gè)人都成為防范電信詐騙的專家是不可能的，對(duì)于詐騙的治理，關(guān)鍵要看運(yùn)營(yíng)商和銀行兩方面，必須要從源頭治理、解決，他們要負(fù)起應(yīng)該承擔(dān)的社會(huì)責(zé)任和法律責(zé)任。”陳偉才對(duì)南都記者說。

調(diào)查

大中小學(xué)數(shù)據(jù)倒賣現(xiàn)象嚴(yán)重

據(jù)21世紀(jì)經(jīng)濟(jì)報(bào)道，由于普遍不具備經(jīng)濟(jì)能力，且資金不充裕，學(xué)生群體并非電信詐騙的重災(zāi)區(qū)。但這并非意味著學(xué)生群體安全系數(shù)高。事實(shí)上，在記者接觸的多類群體中，學(xué)生信息堪稱“最沒有安全保障”的一類。

新鮮數(shù)據(jù)1-2元/條

二手?jǐn)?shù)據(jù)低于1毛

歡迎關(guān)注公眾號(hào)：大河票務(wù)網(wǎng)鄭州站 ID：dhpwzz ，景區(qū)門票快捷購！景區(qū)優(yōu)惠信息一手得！

近日，記者接觸到數(shù)個(gè)倒賣用戶數(shù)據(jù)的業(yè)內(nèi)人士，其中3人告訴記者：“只要你聽說過的學(xué)校，不論大學(xué)、中學(xué)、小學(xué)，（它們的數(shù)據(jù)）都有。”

其中一位人士向記者展示的上海某知名大學(xué)數(shù)據(jù)，包含了學(xué)生姓名、學(xué)號(hào)、性別、年齡、身高、體重、聯(lián)系方式、專業(yè)等詳盡信息。此外，該人士表示可以拿到“全國中小學(xué)生學(xué)籍信息管理系統(tǒng)”，包括學(xué)籍號(hào)、學(xué)校、入學(xué)方式、住址、家庭成員等等。該人士表示， “國內(nèi)學(xué)校，有一半數(shù)據(jù)我都有。即使手頭沒有的，只要你告訴我名字，我也都能拿到。”

全國中小學(xué)生學(xué)籍信息管理系統(tǒng)，是由教育部在2012年開始實(shí)施上線的系統(tǒng)，旨在對(duì)全國范圍內(nèi)的學(xué)生注冊(cè)、學(xué)生信息維護(hù)、畢業(yè)升級(jí)、學(xué)籍異動(dòng)實(shí)施信息化管理，全國超過1.4億名中小學(xué)信息存儲(chǔ)在該系統(tǒng)上。

根據(jù)多位人士報(bào)價(jià)，“新鮮出爐”、“沒有賣過”的一手學(xué)生數(shù)據(jù)，售價(jià)約1-2元/條，大量采購還有優(yōu)惠。而二手的數(shù)據(jù)，基本低于1毛，如果批量購買，1萬條二手?jǐn)?shù)據(jù)約300-500元。在整個(gè)數(shù)據(jù)黑色產(chǎn)業(yè)領(lǐng)域，學(xué)生數(shù)據(jù)售價(jià)偏低，相比之下，一些從淘寶、京東、唯品會(huì)等電商平臺(tái)流出的一手?jǐn)?shù)據(jù)，售價(jià)在3-5元以上，高峰期售價(jià)一度達(dá)到20-30元/條。除此之外，在數(shù)據(jù)黑產(chǎn)中，電商、銀行、股市、車輛交易等數(shù)據(jù)應(yīng)有盡有。在上述業(yè)內(nèi)人士看來， “買數(shù)據(jù)的，都是拿來騙人的，學(xué)生基本騙不到錢，數(shù)據(jù)賣不上價(jià)，鄉(xiāng)鎮(zhèn)之類學(xué)校的數(shù)據(jù)都賣不出去。”

10年前，學(xué)生數(shù)據(jù)要比現(xiàn)在值錢。一位北京某學(xué)校教師告訴記者：“倒賣生源數(shù)據(jù)的漏洞長(zhǎng)期存在。很多民辦大學(xué)會(huì)借合法專業(yè)的名義搞非法成教、網(wǎng)教來招生。每年高考之后，他們就從各省買考生數(shù)據(jù)，當(dāng)時(shí)一個(gè)省考生數(shù)據(jù)售價(jià)幾十萬元。每年賣出十多萬的名單。”

對(duì)于開設(shè)成教、網(wǎng)教教育的學(xué)校而言，“高分學(xué)生數(shù)據(jù)不值錢，都是白送，分?jǐn)?shù)低的才值錢。拿到數(shù)據(jù)之后，學(xué)校安排話務(wù)組開始打電話，幾天就能招50-60人。”該教師告訴記者：“有的學(xué)校每年因此盈利上億元，2006年左右，吃這碗飯的人粗略估計(jì)有20多萬。”

“學(xué)校、教師、教育局、招生辦，能拿到學(xué)生數(shù)據(jù)的部門太多了，很多人都可能成為泄露數(shù)據(jù)的源頭。不光賣學(xué)生數(shù)據(jù)，學(xué)校教師的數(shù)據(jù)也都被賣出去了，老師天天都接好多推銷電話”，該人士回憶稱：“2008年之后，主管部門發(fā)文明確倒賣生源數(shù)據(jù)是違法行為，但也沒有控制住。后來，因?yàn)樯礈p少，公立專業(yè)都招不滿，民辦的招不到生源，這個(gè)生意才淡下來。”

學(xué)校漏洞幾分鐘就攻破

歡迎關(guān)注公眾號(hào)：大河票務(wù)網(wǎng)鄭州站 ID：dhpwzz ，景區(qū)門票快捷購！景區(qū)優(yōu)惠信息一手得！

行業(yè)內(nèi)市場(chǎng)衰落，行業(yè)外的電信詐騙、廣告推銷市場(chǎng)則開始興起，而大量的學(xué)生數(shù)據(jù)流入黑色產(chǎn)業(yè)。

“數(shù)據(jù)流入黑產(chǎn)的途徑有三種，”數(shù)據(jù)庫安全企業(yè)安華金和的安全專家告訴記者，“一種是接觸到數(shù)據(jù)的工作人員泄露數(shù)據(jù)，一種是黑客入侵目標(biāo)獲取數(shù)據(jù)，還有一種是第三方IT系統(tǒng)服務(wù)公司在提供服務(wù)時(shí)獲取數(shù)據(jù)并泄露。”

一位教育信息化資深人士告訴記者：“學(xué)生數(shù)據(jù)存放在很多地方，學(xué)校、招生辦、教育機(jī)構(gòu)等等。目前中小學(xué)數(shù)據(jù)教育部會(huì)提供統(tǒng)一平臺(tái)，但大學(xué)數(shù)據(jù)，則存儲(chǔ)在各個(gè)大學(xué)自己手中。”數(shù)據(jù)存儲(chǔ)渠道的多樣，增加了接觸數(shù)據(jù)人員的數(shù)量，也無限放大了內(nèi)部人員泄密的風(fēng)險(xiǎn)。

另一方面，多位來自信息安全領(lǐng)域的權(quán)威人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“教育行業(yè)的信息安全能力普遍極低。”在360旗下補(bǔ)天漏洞平臺(tái)上，最近兩年內(nèi)提交的相關(guān)教育機(jī)構(gòu)的漏洞超過1100條，“實(shí)際上遠(yuǎn)比這多，主要是教育機(jī)構(gòu)漏洞太多，白帽子都懶得去測(cè)試，因?yàn)闆]有成就感。隨便一個(gè)入門的黑客，都能搞定絕大多數(shù)學(xué)校系統(tǒng)，幾乎不耗時(shí)間，甚至只需要敲幾下回車就可以。”

一位信息安全資深人士對(duì)某部委直屬大學(xué)做了測(cè)試，僅用幾分鐘即發(fā)現(xiàn)了該大學(xué)的漏洞，目前該大學(xué)已經(jīng)修復(fù)該漏洞。需要指出，根據(jù)補(bǔ)天漏洞平臺(tái)信息，該平臺(tái)上最近兩年內(nèi)提交的清華大學(xué)、北京大學(xué)也均在50個(gè)左右。此外，近年來，因?yàn)?ldquo;套號(hào)學(xué)歷”、“學(xué)歷造假”等事件，教育部指定的學(xué)歷查詢唯一網(wǎng)站學(xué)信網(wǎng)被屢次質(zhì)疑，不過，教育部多次回應(yīng)中強(qiáng)調(diào)“學(xué)信網(wǎng)安全”、“沒有漏洞”。

前述教育信息化行業(yè)人士告訴記者： “從這兩年分析的結(jié)果來看，信息安全，是一個(gè)全社會(huì)都漠視的問題，需要所有企業(yè)、機(jī)構(gòu)去提高重視程度，靠公民提高安全意識(shí)，根本沒用。”