湛师一向在出卖学生的隐私

亲一下就闪 · 发表于 2010.12.23 11:37:11

本帖最后由亲一下就闪于 2010-12-23 11:50 编辑

今天百度一个关键词，偶然发现一个内部文档赫然排在搜索结果的第一页《湛江师范学院教职工名册》 。

里面包括了全校教职工的姓名、所在部门单位、来校时间。

真是令人不寒而栗！

这些应该属于不公开的资料，如果有人使用这些资料做出不怀好意的行为，结果不可想象！
比如，冒充高校教师身份诈骗；对我校教师进行广告骚扰、诈骗、贿赂······更多的犯罪方式和细节请有想象力的童鞋继续补充。

而且，这个文档是电子表格XLS，直接可以下载！

于是，我趁兴又继续搜索，又出来一批惊人的东西。我已经可以掌握湛师教职工的姓名、部门单位、住址等信息。见附图（为防泄密，图中机密信息已经涂改）。

我想起之前的另外几个案例。

一、某次本人无意中搜索一个东西，结果竟然搜索出来自己的信息，而这个信息，是本人的姓名、身份证号码、四六级考试成绩！而同时在列的，是同期全部湛师四六级考生的信息！而且XLS也可以下载！

二、那次学校很多学生家里接到电话，说同学本人出车祸，急需汇款上万，导致很多同学家里遭受数千到2万不等的经济损失。为何诈骗分子会有这些同学家里的电话号码？由于涉及重大，我只能透露：是学校的某些网站上面公布了这些信息。后来学校低调处理了。但有关结果很久还能在百度搜索到，而且我只是试了一些关键词，不知道还有哪些我遗漏的关键词还可以搜索到。

三、湛师的普通话考试信息、体育成绩考试信息等，还有其他很多隐私、绝密资料，都很容易地被外网搜索到，有些外网搜索不到的，学生也可以轻而易举地下载到（具体方式就不详说了，免得不怀好意的人利用）。

为什么湛师在信息安全这方面毫无作为？为什么有关资料管理员、网站管理员如此意识淡漠？

我不想过分指责某些无知的管理者，我只希望有关人员能够有最起码的专业素质！

其实通过如下方式可以尽可能避免信息泄露：
1、机密资料不随意发布
2、系统设计的时候，设定学生只能查到自己的资料（如正方教务系统）
3、需要在网上发布的机密资料，在网站设置中屏蔽外网访问，包括搜索引擎的蜘蛛机器人（spider）；屏蔽不仅仅是网页屏蔽，还包括附件，这只需要在robots.txt文档中写一句disallow就行了。

另外，希望湛师的学生也要提高自己的保护意识，不要随便公布自己的个人信息。