福州8万名学生信息裸奔 可能引发多种犯罪

建隆/漫画

东南网3月25日讯（海都网记者 吴臻 通讯员 仓公综 对湖综）

关注理由 国内最大的在线旅行服务商携程网陷入“支付漏洞”风波，网络信息安全再引关注。

日前，福州仓山警方在互联网安全防护的日常巡查中，发现地处仓山的某知名大学的网络教育学院网站，在互联网信息安全防护方面存在漏洞，该学院8万余名学生的个人信息可被随意下载和修改。

昨日，警方就该问题对该学院处以警告并责令限期改正的行政处罚。这也是福州市公安机关因互联网信息安全防护问题，对高校教育系统做出的首个行政处罚决定。

无需身份验证 可下载学生信息

仓山警方例行巡查包括，网站是否有防火墙、设置相关的身份认证等。警方发现，该大学网络教育学院的网站对外没有身份认证限制。进入该网站的网友，不需要身份验证，不需要账号、密码，就可以通过该网站随意修改或下载该学院内8万余名学生的个人信息。

这些信息包括学生的姓名、年龄、职业、照片、学籍号、身份证号、家庭住址、联系电话以及部分简历、电子邮箱等内容。

“身份证上信息也不过是名字、地址、出生年月，而这网站涵盖的信息量更广。”民警说，一旦被不法分子利用，后果严重。

昨日，警方来到该学院，暂时关闭了该网站。民警说，网站是学校委托北京一家公司设计并投用的，开始时校方还不以为意，称只是一个小漏洞，叫人完善一下就行了。