福州一高校8万学生个人信息曝光 警方暂闭网站

相关新闻：

榕一高校8万余学生个人信息曝光

仓山警方对其作出我市高校教育系统首例互联网安全行政处罚决定

东南快报讯（记者林春长何珍李剑准通讯员仓公综对湖综文/图）位于福州仓山上三路的某知名大学网络职业教育学院，在互联网信息安全防护方面存在巨大漏洞。市民不需身份验证或账号、密码登录该网站，就可直接修改、下载该学院8万余名学生的个人信息和学籍卡信息。

昨日上午，仓山警方在进行互联网安全防护的日常巡查中，发现了这一重大信息后，根据相关法律法规对该学院的违法行为采取行政处罚，并责令限期改正。这也是福州公安机关因互联网信息安全防护问题，对教育系统高校做出的首个行政处罚决定。

高校网站存高危风险 相关负责人竟称“只是小漏洞”

日前，仓山警方在例行巡查过程中，发现仓山区某知名高校网络教育学院的互联网站存在一个巨大的安全隐患，任何人不需要身份验证，不需要账号、密码，就可以通过该网站随意修改或下载该学院内学生的个人信息和学籍卡信息。

3月24日上午，福州市公安局仓山分局民警来到该高校网络职业教育学院，将警方巡查中发现的高危风险漏洞情况向该学院进行通报，并告知该学院相关主管人员和负责人员将依法实施行政处罚。

该学院某负责人在获悉警方通报的情况后，表示该学院的网站系委托北京某网络公司设计并投入使用的。对于警方发现的隐患，该负责人不以为然地仅以“这只是一个小漏洞，我们叫人完善一下就行了。”

当民警郑重告知该网站存在的高危漏洞可能被不法分子用于实施犯罪后，该学院的相关负责人才显得有些紧张，表示愿意配合警方的调查工作。

不需要身份验证、账号和密码 任何人可随意修改下载学生信息

该高校网络职业教育学院网络平台共存有8万余名学生的个人信息和学籍卡信息。据巡查的民警介绍，该网站对学生的个人信息和学籍卡信息，竟未设置最基础的安全防护措施，所以才导致信息被曝光，甚至还可以被下载或人为地随意修改。这些信息包括学生的姓名、年龄、职业、照片、学籍号、身份证号、家庭住址、联系电话以及部分简历、电子邮箱等内容。单位信息或公民个人信息一旦被窃取、盗用，可能导致多种犯罪的发生。

最常见的有窃取公司企业的商业信息、生产信息、客户信息；利用被泄露的个人信息实施网络诈骗、电信诈骗或信用卡诈骗等，甚至扰乱金融、电信、医疗等系统的正常工作秩序或通过政府官网发布虚假信息引发社会恐慌等情况。警方之前曾多次接到过因互联网安全防范出现漏洞造成企业财产损失和公民个人信息被盗用的案件。

“该学院存在的安全隐患，有可能发生让人冒名顶替领取毕业证书或更改学习成绩，以及下载转卖个人信息的高危风险。”民警称。

下一步，仓山警方还将陆续对辖区其他高校网站网络信息安全进行巡查监管。

高校互联网安全漏洞受罚属福州首例 警方提示关注互联网信息安全

由于警方发现处置及时，尚未发现该高校网络职业教育学院因网站安全防范漏洞导致案件发生的情况。

昨日，记者也登录省内多家高校或学院的网站查询，没有发现可随意查询或下载学生个人信息或学籍卡信息的情况。

针对该高校网络职业教育学院网站存在的网络安全漏洞问题，仓山警方根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》的相关规定，依法对其处以责令限期改正、给予警告的行政处罚。

据悉，这是仓山警方出具的福州市首例关于高校互联网安全的行政处罚决定。

仓山警方郑重提示广大用网单位和市民：关注互联网信息安全，共创文明和谐安全的互联网秩序，若发现违法犯罪行为或合法利益受到侵害，请及时报警。