“报名网络系统难挡黑客的坦克大炮”

野山居士

来源：京华时报
原标题：“报名网络系统难挡黑客的坦克大炮”

　　近来，让不少考生头痛的是，随着职称英语考试结束，骚扰电话并没偃旗息鼓。不同于考前的“卖题目卖答案”，新一波的骚扰电话和短信声称提供“改分服务”。“骗子们”能准确说出考生的姓名、身份证号、报考级别、通讯地址、单位名称，这不免让考生感觉担惊受怕。不少考生质疑报名所在网站出了纰漏。而记者致电相关部门，得到的答复却是维护困难、追责不易。

　　考生信息泄露遇改分数诈骗

　　“我今年并没参加职称英语考试。却同去年参加时一样，从考前就接到骚扰电话要卖给我答案，考试结束后变成通知我考试不及格，可以在后台改分数。”山东省某电视台的编导杨某告诉记者，按照去年的经验来看，一直到成绩公布前骚扰电话、短信都不会消停。“所谓的交钱改分，不过是每年都在上演的骗局，问题是，为何骗局能够年年上演？我的同事、外省的同学都有类似经历。”杨某说。

　　记者调查发现，北京、山东、海南、广西、辽宁等多地考生接到过推销职称英语考试答案、更改考试分数的电话和短信。不少新浪微博网友早在2012年、2013年就发表同样的“抱怨”，骚扰短信一天多条，号码来自全国多地，不堪其扰。

　　不少考生的共同看法是，骗子们当然可恶，但是我们的信息到底是怎么泄露的？谁该为信息泄露负责？一些考生提出，自己只在报名所在的人事考试中心网站上填写过相关信息，网站内部人员有倒卖考生信息的嫌疑。

　　追问相关部门得到推诿答案

　　多位受访的IT行业人士认为，考生信息泄露无非有三种可能：一是监守自盗，即报名网站的工作人员将考生信息泄露；二是报名网站存在系统漏洞，不法分子侵入获取考试信息；三是考生报名的电脑中了病毒或木马而泄露信息，而如果是同一个单位多名员工都被电话骚扰，第三种可能基本可以排除。

　　人社部人事考试中心考务处一位工作人员告诉记者，他们已经内部排查过多次，查询在每个具有风险的岗位工作人员的登录记录，“基本排除考生怀疑的内部人员作案可能。”“我们每年都在维护报名系统，但是做不到100%安全的保证。打个比方说，我们锁好门窗，这些有预谋的犯罪团伙却是开着坦克、大炮来的，我们抵挡不住。”这位工作人员说。

　　山东省人事考试中心网站有关处室工作人员同样表示“冤枉”，并称已向当地所在公安机关报案，网侦人员经过调查排除网站内部人员倒卖信息的可能。记者追问到底是怎么泄露的，该工作人员称，“不好查，情况很复杂，等公安的消息，但我们的系统没有被黑客攻击过的痕迹。”

　　记者又拨通了所在地派出所的电话，接警员明确告诉记者，“受理、调查都非常麻烦，况且对方又没有什么实际行为，只是打个电话发个短信，就连违反治安条例的行为都够不上。”

　　个人信息泄露法律维权难办

　　据公安部门透露，个人信息买卖已经形成一条灰色信息买卖产业链，源头大多是有合法收集公民个人信息权的相关单位或部门“内鬼”，涉及金融、电信、教育、医院、国土、工商、民航等各个行业。

　　“要切断这条利益链，追查源流的同时关键在于抓源头、铲除‘内鬼’，才能避免个人信息被一而再、再而三地倒卖。”山东大学法学副教授潘昌新说。

　　今年的政府工作报告首次出现“维护网络安全”这一表述，不少业内人士认为这意味着网络安全已上升到国家战略。但另一方面，个人信息泄露愈演愈烈已经成为不争的事实。“你买车了，保险推销电话也来了；买房了，租房、装修广告接踵而至，很多人的生活因此受到严重困扰。但互联网时代泄露个人信息的渠道不一，认定侵权主体难，因个人信息泄露而通过法律手段维权成功的案例很少。”潘昌新说。

　　对此，潘昌新等不少法律人士认为，人事考试报名网站作为要求考生提供信息的一方，有义务保护考生的个人信息，受害方可利用法律维权，追究其保密责任。

　　据新华社电