关于漏洞的一些推送留存，有兴趣可以进去看看

7 月 1 日 晚，社交媒体上突然出现大量讨论#人大学生信息泄露#的帖子，网传中国人民大学一名毕业生通过非法技术手段，盗取了近几届人民大学学生的个人信息，并制作成网页供任何人随意浏览，甚至还可给该校女学生的颜值打分。

从网上披露的网传信息显示，被盗取的学生信息包括照片、姓名、学号、籍贯等，这些信息被公开在网站上。

人民大学学生信息被盗一事引起社会广泛关注，人民大学很快便做出回应。7 月 2 日，中国人民大学官方微博账号发布情况通报表示，学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。感谢社会各界对学校的关心。

人民大学对学生信息被盗一事快速处理的态度获得民众的大力支持，社会上开始讨论若此事属实，该名毕业生曝光盗取的全校学生照片等个人信息，并制作网站，是否涉嫌犯罪？

对于数据被盗事件，上海某律师事务所合伙人陈律师指出《民法典》和 2021 年 11 月 1 日起施行的《中华人民共和国个人信息保护法》中均明确了自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。一旦确认该男生的行为，其不但涉嫌侵权，严重的可能要承担刑事责任，即便该男生没有将相关网站内容对外公布，其收集和处理他人个人信息的行为也可能涉嫌违法。

此外，根据河南某律师事务所付律师的意见，涉事男生不但涉及侵犯公民个人信息罪，还涉及非法获取计算机信息系统数据罪。根据《检察机关办理侵犯公民个人信息案件指引》规定，对于采取网络技术手段非法获取计算机系统中公民个人信息的，同时触犯侵犯公民个人信息罪和非法获取计算机信息系统数据罪，应当择一重罪论处。具体处罚要依据嫌疑人的犯罪情节来定。

警方回应

海淀警方接到人民大学报警后，迅速针对“中国人民大学部分学生信息被非法获取”的情况，组织人员开展调查。经查，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。

目前，马某某已被海淀公安分局依法刑事拘留，案件正在进一步调查中。警方高度重视公民个人信息保护，对于相关违法犯罪，将依法予以严厉打击。

文章来源：互联网

欢 迎 加 入 星 球 ！

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

                               

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！