网传学信网信息被泄 教育部回应尚未发现泄露
4月4日下午,一些网民在互联网安全论坛上发帖称,一些涉嫌来自中国高等教育学生信息网(以下简称薛鑫网)的数据包被泄露。一位下载数据包的电脑内部人士告诉《北京青年报》记者,数据总量为35GB。由于这是一个数据库文件,所以无法确认具体内容。
对此,教育部相关官员表示,薛鑫网络已注意到相关信息,并进行了认真调查。目前,还没有发现数据泄漏问题。
薛鑫网络信息涉嫌泄露
4日下午,一名网民在互联网安全论坛上发帖称,中国高等教育学生信息网被怀疑被黑客“拖”走了,其下载地址为百度云盘,其中包含数百个压缩包文件。
中国高等教育学生信息网是教育部指定的唯一一个查询学历信息的网站,其中包括全国大学生和研究生入学、学历、毕业生就业和国家助学贷款学生等个人信息。
业内人士表示,所谓的“拖动数据库”意味着从数据库中获取信息。如果一个数据库被“拖动”,这意味着它已经被泄露了。然而,这位知情人士表示,拖动图书馆并不一定意味着所有个人信息都被泄露了。大多数“库”包含用户的登录名和密码,但犯罪分子可能会使用这些登录名和密码试图登录到用户在其他网站上的帐户,如银行帐户。这种行为被称为“撞图书馆”。
薛鑫网络:目前正在调查中
一家网络公司的安全人员下载了涉嫌被拖的数据包,他告诉《北京日报》,数据包被分成358卷,每卷100兆字节。“一般来说,泄露的数据包会有一部分。例如,泄漏的数据包大小为35GB,这是非常罕见的。因此,官方数据泄露的可能性并不高。”
他说,目前不可能用普通的数据库软件来读取这个数据包的信息,因此无法确定这个数据包的真实性。
关于涉嫌披露薛鑫的信息,薛鑫的工作人员昨日下午表示,他们已经了解到涉嫌薛鑫的数据包,正在进行调查,但目前无法发布任何信息。调查的任何进展都将公布在薛鑫官方网站和薛鑫的微博上。
上述网络公司的安全官员表示,不确定薛鑫是否存在信息泄露。如果您担心您的信息的风险,您可以先登录薛鑫更改您的密码。他还说,应该避免在多个网站上使用相同的密码。
教育部:用户登录加密没有恐慌
昨日下午,教育部相关负责人回应《北青日报》记者:“薛鑫网已注意到相关信息,并进行了认真调查。到目前为止,没有发现数据泄漏。用户登录是加密的,所以没有必要恐慌。”(原标题:网络传播信息和学习信息泄露;教育部回应未发现泄露)
温/本报记者