人大毕业生泄露学生信息被刑拘,曾有机会使用高权限账号

网传马某某建立的颜值打分网站 。图/网络
“小喇叭”是人大学生的“树洞” 。徐航介绍 , “树洞”是校内学生的匿名信息交流平台 , 即便是管理者本人,也无法获知发布者的个人身份信息,因此不清楚是谁发布了上述内容 。
刘宁是人大今年应届硕士毕业生,本硕均在人大 。当得知自己的照片可能被进行颜值打分,“觉得自己有被侵犯到” 。
实际上 , 对该网站不知情的学生不在少数,多名学生在接受中国新闻周刊采访时表示,从未登录过该网站,也不知道该网站的存在 。
据中国新闻周刊了解,7月1日晚,该颜值打分平台链接已无法打开 。
马某某究竟是通过何种方式获取的学生信息 , 尚未有官方信息披露 。
据徐航了解,马某某就读期间,曾在学校信息中心勤工俭学 , 做过学生助理 , “学生助理有机会使用到高权限账号,应该是那时通过超级管理员登录的 。”
“开学、毕业时需要大量人手帮忙 , 比如制作毕业证书和开学注册 , 这些都需要获取学生个人比较隐私的信息,技术上没太大难度 。”
目前,疑似马某某的多个社交账号内容均已删除 , 不过网上仍有部分截图指向他制作了该网站:2020年10月及11月,疑似马某某的账号曾发布2条博文,并附有该网站对某同学的颜值打分截图 。其中,10月博文为:“今天和志同道合之士 , 完成了这件我大二就想做的坏事 。”
“信息学院大佬”
马某某的另一面则是荣誉加身的优秀学生 。
和马某某不在一个学院的刘宁,也曾听闻过“马某某是信息学院大佬” 。
通过刘宁提供的人大“树洞”链接 , 中国新闻周刊登录后发现,“树洞”实时滚动着学生动态发布的帖子 。其中一条关于对马某某的评价帖中,有留言称“技术强但就是喜欢炫耀宣扬,很不实在”;也有留言称“没出事之前觉得他人挺好的,技术强又热心肯帮忙,知人知面不知心” 。
程雯是马某某的同专业师妹 。她告诉中国新闻周刊,马某某在学术领域很厉害,也热心帮助过她,在校期间马某某参加过众多项目,写代码能力很强 , 对技术很有热情 。
网传马某某的一份求职简历显示,他曾就读于山东某重点中学,本硕在人大计算机相关专业,保送研究生,获得过学院优秀毕业生、研究生国家奖学金、优秀学生干部奖学金、数学建模竞赛奖等,并以第一作者身份发表过多篇学术论文 。
“除了学术工作,本人热爱动手编写有趣的代码,拥有丰富的项目与工程开发经验” , 马某某在简历中自述 。
简历中,马某某列举了多个在头部互联网公司的实习经历 。根据简历,马某某2022年6月硕士毕业,毕业前曾在人大研究生会官方公众号上做过求职经验分享 , 称已收到包括腾讯、字节、微软、美团、百度、快手、华为、京东、滴滴等互联网大厂录取意向 。不过,目前上述公号链接已删除 。
网传马某某现供职于腾讯微信,事发后有学生在人大“树洞”上留言称,马某某已被停职接受调查 。7月3日上午,腾讯方面回应中国新闻周刊,“内部在沟通核实 。”校方工作人员则透露,马某某已被停职 。
马某某非法获取学生个人信息并泄露,可能会面临何种法律责任?
陕西恒达律师事务所赵良善律师分析 , 马某某的行为构成侵权,需承担民事侵权责任 。其违反了《个人信息保护法》第2条规定:“公民个人信息受法律保护,任何组织、个人不得侵害”,以及《民法典》第111条规定:“自然人的个人信息受法律保护 。任何组织或者个人需要获取他人个人信息的 , 应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息 。”
赵良善强调,学生个人信息亦属于个人隐私 。马某某通过网络散布其他学生的个人信息,还触犯了《治安管理处罚法》第42条规定:偷窥、偷拍、窃听、散布他人隐私的,处五日以下拘留或者五百元以下罚款;情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款 , 警方可对马某某予以治安处罚 。
如果马某某通过破坏计算机系统等方式窃取信息的,马某某或涉嫌非法获取计算机信息系统数据罪,可判处3年以上有期徒刑 , 赵良善表示 。
给高校网络信息安全问题敲响警钟
马某某事件,将高校网络信息安全问题再度推到公众视野 。

推荐阅读