福州8萬名學(xué)生信息裸奔 可能引發(fā)多種犯罪
2014-03-25 16:26? ?來源:東南網(wǎng) 責(zé)任編輯:龔鏨瑒 劉寶琴 |
分享到:
|
建隆/漫畫 東南網(wǎng)3月25日訊(海都網(wǎng)記者 吳臻 通訊員 倉公綜 對湖綜) 關(guān)注理由 國內(nèi)最大的在線旅行服務(wù)商攜程網(wǎng)陷入“支付漏洞”風(fēng)波,網(wǎng)絡(luò)信息安全再引關(guān)注。 日前,福州倉山警方在互聯(lián)網(wǎng)安全防護的日常巡查中,發(fā)現(xiàn)地處倉山的某知名大學(xué)的網(wǎng)絡(luò)教育學(xué)院網(wǎng)站,在互聯(lián)網(wǎng)信息安全防護方面存在漏洞,該學(xué)院8萬余名學(xué)生的個人信息可被隨意下載和修改。 昨日,警方就該問題對該學(xué)院處以警告并責(zé)令限期改正的行政處罰。這也是福州市公安機關(guān)因互聯(lián)網(wǎng)信息安全防護問題,對高校教育系統(tǒng)做出的首個行政處罰決定。 無需身份驗證 可下載學(xué)生信息 倉山警方例行巡查包括,網(wǎng)站是否有防火墻、設(shè)置相關(guān)的身份認(rèn)證等。警方發(fā)現(xiàn),該大學(xué)網(wǎng)絡(luò)教育學(xué)院的網(wǎng)站對外沒有身份認(rèn)證限制。進入該網(wǎng)站的網(wǎng)友,不需要身份驗證,不需要賬號、密碼,就可以通過該網(wǎng)站隨意修改或下載該學(xué)院內(nèi)8萬余名學(xué)生的個人信息。 這些信息包括學(xué)生的姓名、年齡、職業(yè)、照片、學(xué)籍號、身份證號、家庭住址、聯(lián)系電話以及部分簡歷、電子郵箱等內(nèi)容。 “身份證上信息也不過是名字、地址、出生年月,而這網(wǎng)站涵蓋的信息量更廣?!泵窬f,一旦被不法分子利用,后果嚴(yán)重。 昨日,警方來到該學(xué)院,暫時關(guān)閉了該網(wǎng)站。民警說,網(wǎng)站是學(xué)校委托北京一家公司設(shè)計并投用的,開始時校方還不以為意,稱只是一個小漏洞,叫人完善一下就行了。 個人信息若被盜 或被用來詐騙 對校方的態(tài)度,警方給出了鄭重警告。在民警告知該網(wǎng)站存在的高危漏洞可能被不法分子用于實施犯罪后,該學(xué)院相關(guān)負(fù)責(zé)人才有些緊張,表示愿配合警方調(diào)查。 民警檢查了該學(xué)院的機房、服務(wù)器、數(shù)據(jù)庫等安全防范硬件、軟件設(shè)施,并通知相關(guān)人員到派出所制作筆錄。 “該網(wǎng)站存在安全漏洞,這就導(dǎo)致任何一個進入該網(wǎng)站的人,都可以對信息進行修改?!泵窬o出了這么一個假設(shè),一個在該校讀書的學(xué)生,他這學(xué)期某個科目考了59分,而這個分?jǐn)?shù)又被掛到這個網(wǎng)站上,那么這名學(xué)生可以通過登錄網(wǎng)站方式,把成績修改過來,就算改成100分也可以。不僅如此,網(wǎng)站還體現(xiàn)了每個學(xué)生的畢業(yè)證書編號,那么犯罪分子也可能利用這一漏洞,制造假的畢業(yè)證書。 民警介紹,互聯(lián)網(wǎng)安全性很重要,單位信息或公民個人信息被竊取、盜用,可能導(dǎo)致多種犯罪的發(fā)生?!白畛R姷氖沁@些信息被用來詐騙。”民警說,一些詐騙電話中,騙子都能準(zhǔn)確說出受害者身份信息,就和受害者信息泄露有關(guān)。 漏洞處置及時 幸未引發(fā)案件 由于警方發(fā)現(xiàn)處置及時,尚未發(fā)現(xiàn)該學(xué)院因網(wǎng)站安全防范漏洞導(dǎo)致案件發(fā)生的情況。 民警表示,依照《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,互聯(lián)網(wǎng)單位、接入單位、使用計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的法人和其他組織,存在未建立安全保護管理制度的;未采取安全技術(shù)保護措施的;未對網(wǎng)絡(luò)用戶進行安全教育和培訓(xùn)的;未提供安全保護管理所需信息、資料及數(shù)據(jù)文件,或者所提供內(nèi)容不真實等情況,公安機關(guān)均可依法作出行政處罰。 “由于目前該網(wǎng)站的漏洞并未造成嚴(yán)重后果,所以我們做出了責(zé)令限期改正的行政處罰?!泵窬f,規(guī)定的期限是15天,如果該學(xué)院未能在整改期限內(nèi)達到要求,他們將會繼續(xù)責(zé)令其關(guān)閉網(wǎng)站進行整改,直到達到安全標(biāo)準(zhǔn)。 |
相關(guān)閱讀:
打印 | 收藏 | 發(fā)給好友 【字號 大 中 小】 |