“你的個人信息可能被泄露了”“快去改密碼”……最近，話題#學習通數據庫疑發(fā)生信息泄露#沖上熱搜，讓很多大學生都“凌亂”了。據中新經緯報道，近日，據安全行業(yè)內部消息，大學生學習軟件“學習通”數據庫信息被公開售賣。其中泄露的數據包含學校/組織名、姓名、手機號、學號/工號、性別、郵箱等信息達1億7273萬條。

紅星新聞記者在一個線上聊天頻道里發(fā)現，確實有多人在詢問學習通數據如何查詢，有用戶疑似正在販賣相關的數據信息，稱“學習通數據單價為10元一人，購買整個數據庫需要3000元”。新京報記者在調查后指出，平臺上已經不乏可能被泄露的學生個人信息，并幾經倒手。黑灰產平臺中，學生數據按本科生、碩士、博士、畢業(yè)生等被分類售賣。

針對此事，學習通回應稱，其不存儲用戶明文密碼，采取單向加密存儲，理論上用戶密碼不會泄露，同時公司確認網上傳言密碼泄露是不實的，目前已經向公安機關報案，公安機關已經介入調查。

學習通的用戶信息究竟有沒有被泄露？如果有，那么是“內鬼交易”還是黑客竊??？這些被“明碼標價”的數據到底從何而來？對于這些關鍵事實，有待于公安部門的進一步調查。

不過，基于目前曝光的信息，人們的一些擔心和疑慮不無道理。對學習通來說，一句“理論上不會泄露”顯然難以讓人完全信服。畢竟，正如媒體在調查中指出的，只要擁有足夠的時間和算力，用戶密碼就可以被解開，存在著“現實中能夠泄露”的可能。有關學習通的信息安全保障系統是否存在漏洞、是否存在給不法者開“后門”等問題，人們期待一個更加合理、更具說服力的解釋。

此次，學習通數據庫疑似泄露的消息之所以引發(fā)廣泛關注和警惕，是因為它關乎眾多學生群體的個人隱私權和信息（特別是敏感信息）安全感。上課打卡、考試監(jiān)考、圖書館書籍借閱查詢……目前，學習通已然成為很多大學生的上學“必備軟件”，截至2021年4月，其注冊師生已超過6400萬。面對如此龐大的用戶群體信息，如果缺乏技術防范和有效監(jiān)管，就很容易被別有用心者利用，流入灰黑產市場，使用戶隱私處于“裸奔”狀態(tài)。

按照“誰收集，誰負責”的原則，涉事App的信息安全保障責任不容推脫。如果是內部人員有意給不法者打開“方便之門”，就應當依法追究違法主體的民事責任，嚴肅處置涉事App的“守門”失責問題。此外，正如有律師在接受采訪時表示的，如果是因為學習通系統本身就存在漏洞，導致黑客入侵，即便有免責條款，學習通也要承擔相應的法律責任，賠償用戶所受到的損失。

根據以往用戶信息泄露事件的報道，盜用、濫用用戶個人信息，已然形成了一個分工明確、規(guī)模較大的灰黑產業(yè)鏈。對信息販賣者來說，售賣他人信息似乎成為一種成本低而收益高的“好生意”。一方面，這些分門別類，包含姓名、年齡、電話、身份證號等內容的信息頗具“商業(yè)價值”，能夠成為某些商家“精準營銷”的工具。另一方面，由于行動的隱蔽性，信息販賣者更容易避開監(jiān)管部門的打擊，違法成本較低。

他人的隱私，不該被打包成非法牟利的商品；廣大師生的安寧，也不該被這些狂轟亂炸的“營銷”所打擾。有關部門只有正視每一條重要線索，揪出每一環(huán)節(jié)的違法違規(guī)者，抬高違法操作的成本，才能更好地起到震懾作用，讓信息販賣者付出應有的代價。

面對類似的隱私泄露問題，學校前期做好甄選工作，并積極幫助學生樹立維權意識、提高維權能力也極為重要。要知道，類似學習通等軟件不同于一般的手機App，往往是在學校的推薦下大量普及的。因為要通過這些軟件上網課、考試、上傳作業(yè)等，學生往往很難說“不”。因此，在前期選擇平臺時，學校有責任做好把關，在招標時就將信息安全評估作為重要考核標準，盡力為師生提供安心、放心的平臺選擇。一旦遇到信息泄露問題，學校也應予以重視，通過推動統一協商、集體訴訟等方式，幫助解決學生個體維權難的問題，切實保障學生的合法權益。

對任何一款產品來說，用戶的信任都彌足珍貴。如果信息安全迷霧得不到全面回應和有效解決，這份信任也會逐漸變得易逝。相信在相關部門和涉事App的共同努力下，問題能夠被梳理、廓清，相關漏洞能夠被及時堵上。如此，才能真正打消用戶疑慮，掃除個人信息“被裸奔”的風險。