李小刚 四川法治报全媒体记者 雍剑波
没有网络黑客技术,不靠入侵信息系统,一个团伙仅靠翻墙入校、撬锁入室、拷贝数据这种粗暴的手段,就疯狂盗取了上万条学生隐私信息……近日,华蓥市公安局破获的这起侵犯公民个人信息案件引发深思,看似简单粗暴的“物理入侵”,却造成大规模学生信息泄露,危害后果触目惊心。
2025年9月,广安、雅安两地多所中学曝出学生信息遭到大范围泄露。经查,某职校招生老师周某为抢占生源、违规拓展招生渠道,私自招揽赵某、杨某等十余名人员,组建专职、兼职招生队伍。该团伙不走正规招生咨询、宣讲渠道,反而动起了歪心思,采用非法潜入校园的极端方式盗取学生信息。
办案民警调查还原了该团伙的作案过程。该团伙人员趁着中学课间、午休、放学后人员稀少的时段,刻意避开门卫值守,通过翻越校园围墙、躲避巡查人员的方式非法进入校园,潜入教学楼后,专门寻找未锁闭的教师办公室,肆无忌惮地“扫楼式”窃取信息。
在无人看管的办公室内,该团伙成员肆意翻找桌面资料、档案台账,拿走存放学生信息的纸质花名册、登记台账,盗取存储着大量信息的U盘设备,甚至直接操作未加密的办公电脑,批量拷贝校内学生姓名、联系方式、家庭住址、就读情况等完整个人信息,导致大量涉密学生数据被盗取。
经公安机关全面核查统计,短时间内,该团伙通过反复跨区域流窜作案,累计非法窃取学生个人信息1.6万余条,严重侵犯未成年学生个人隐私,破坏校园信息安全管理秩序,潜藏电信网络诈骗、精准骚扰、违规招生等风险。
目前,该团伙相关涉案人员已被检察机关依法提起公诉。
警方提醒
这起案件暴露出当下部分校园物理安防松懈、信息管理疏漏的突出问题。很多学校重视网络防火墙、系统防攻击,却忽略了最基础的线下安全防线:办公室不锁门、办公电脑无开机密码、涉密纸质资料随意摆放、存储设备无人看管、外来人员入校核查宽松。
警方提醒广大学校和相关单位,含有学生、群众个人隐私信息的花名册、登记表、台账资料,使用完毕必须及时入柜上锁,废弃资料统一粉碎销毁,严禁随意摆放或丢弃。
电子数据要加密管控,办公电脑等设备必须设置开机密码、锁屏密码,涉密文件单独加密保存,U盘、硬盘等存储设备交由专人保管、专机专用,杜绝外人随意拷贝、盗取数据。
办公区域应随手锁闭,课间、午休、下班空档,务必做到人走、机关、门落锁,杜绝无人值守。门卫要严格落实外来人员实名登记、身份核验制度,对陌生招生人员、闲散访客从严核查,严防非法人员潜入校园。
公安机关将持续深化个人信息保护专项整治,严打非法获取、泄露、倒卖学生个人信息的违法犯罪行为,督促校园完善人防、物防、技防体系,全方位守护未成年学生信息安全。
