信息泄露

紫云霏

曝北京信息科技大学涉嫌泄露考研学生信息
2013-03-21 11:29:50　来源: 中国广播网(北京)　有0人参与
核心提示：考生发现，登陆学校官方网站查询初试成绩时，不需要输入密码或者准考证号，只要输入姓名就可以查到每一科的具体成绩。而这一情况存在了有将近一个月的时间。
中国广播网讯 据中国之声《新闻晚高峰》报道，近期各大高校考研（微博）初试成绩陆续公布，考生在学校的官方网站就可以进行查询。报考了北京信息科技大学的刘先生拨打央广新闻热线400-800-0088反映说，在该校研究生部招生信息平台查询成绩时，只用输入名字，就可以查到住址和详细履历等考生个人信息。这究竟是学校有意为之还是查询平台出现漏洞呢？

今年报考了北京信息科技大学研究生考试的刘先生发现，登陆学校官方网站查询初试成绩时，不需要输入密码或者准考证号，只要输入姓名就可以查到每一科的具体成绩。而这一情况存在了有将近一个月的时间。

刘先生：我就是那天晚上要查询成绩，找到那个页面点击以后就出来一个查询框，然后输入姓名以后，按正常来讲应该出现的是考分，但实际出现的是整个报名表的全部信息，基本是和研究生招生网上信息是一致的。

随后，记者也登陆了学校官网上的查询界面，只输入了刘先生的姓名之后，就显示出了四页表格。除了考试成绩之外，还包括：考生的身份证号码，联系电话，家庭住址和个人履历，甚至包括考生家庭成员的工作情况和联系方式。这意味着只要知道了参加该校研究生初试的考生姓名，就能通过官网的查询平台获取考生的详细个人信息。这让刘先生感到非常后怕。

刘先生：因为那个系统是完全公开的，查询的时候没有任何一个需要验证身份的程序，比如说你要查询的话，按道理你应该输入你的准考证号，一个大概的密码，你才能查到你个人成绩。不仅是没有这种程序，不仅查到的是个人成绩，而且是你的全部的个人信息，有些人恶意的把他所知道的考生的姓名输入的话，那肯定个人信息就被泄露了。

那么，出现考生资料不加密就能查询的情况，究竟是学校有意为之还是查询平台出现了漏洞呢？记者也以考生的身份联系了北京信息科技大学招生办，表示对个人信息泄露的担忧，相关工作人员说，出现这种只用名字就可以查询信息的情况是为了方便考生查询，并且表示不认为会出现信息泄露的情况。

高校负责人：当时我是以你这个报名库制作的，但是你这个别人看不到的，你只能自己看到，你们一般的考生能知道别人的姓名吗？这个完了也就挂一段时间。

根据记者了解，各大高校考研成绩均在三月初陆续公布，网上查询除了考生姓名之外，仍需要输入准考证号或个人用户密码等，而成绩公布页面也不会显示考生详细履历资料。