2026年5月13日，江蘇、浙江、廣東等多地曝出超千萬(wàn)條中小學(xué)生個(gè)人信息被倒賣事件，涉及學(xué)生姓名、班級(jí)、家庭住址、身份證號(hào)及家長(zhǎng)電話等敏感信息，單條售價(jià)0.5元至十幾元不等。這條黑色產(chǎn)業(yè)鏈有多猖獗？家長(zhǎng)和孩子如何保護(hù)隱私？

確實(shí)令人感到深深地不安，在國(guó)家嚴(yán)厲打擊信息泄露的今天，千萬(wàn)條學(xué)生信息仍然正在暗網(wǎng)和微信群公開(kāi)叫賣，一條最低五毛，最貴十幾塊。

看來(lái)這條黑色產(chǎn)業(yè)鏈，遠(yuǎn)比普通人想象的龐大、精密且毫無(wú)底線。

把這條鏈條拆開(kāi)看，上游是數(shù)據(jù)盜取者。他們的來(lái)源有三個(gè)：內(nèi)部人員監(jiān)守自盜，比如學(xué)校教務(wù)人員、教育局工作人員拷貝學(xué)生信息出售，有人甚至只收兩千塊感謝費(fèi)就把全校學(xué)生信息打包給了熟人；第三方服務(wù)商，校訊通、智慧校園、在線閱卷系統(tǒng)、課后托管平臺(tái)，數(shù)據(jù)庫(kù)弱口令、未加密，黑客輕松批量下載；老舊教育系統(tǒng)漏洞被拖庫(kù)，一個(gè)弱口令就能登錄后臺(tái)，把整個(gè)數(shù)據(jù)庫(kù)搬走。

中游是數(shù)據(jù)批發(fā)商。他們整合來(lái)自不同渠道的學(xué)生信息，按新舊程度和完整度分級(jí)定價(jià)。滯后一到兩年的舊數(shù)據(jù)約五毛一條；含姓名和電話的最新數(shù)據(jù)二到五元一條；包含身份證號(hào)和詳細(xì)住址的完整信息，要價(jià)超過(guò)十元一條。這些人在微信群、暗網(wǎng)論壇公開(kāi)叫賣，交易方式包括虛擬貨幣和線下現(xiàn)金。

下游是買家。教培機(jī)構(gòu)是最大客戶，部分機(jī)構(gòu)每年投入上百萬(wàn)元購(gòu)買信息用于精準(zhǔn)招生。民辦學(xué)校也在買。

至于詐騙團(tuán)伙，他們用這些信息冒充班主任在家長(zhǎng)群發(fā)緊急通知、冒充學(xué)校老師打電話說(shuō)孩子受傷急需押金、冒充教育局發(fā)放教育補(bǔ)貼。每一句話、每一個(gè)字段，都是子彈。

最讓人脊背發(fā)涼的是信息的精度。過(guò)去的泄露是大海撈針，現(xiàn)在的泄露是精確制導(dǎo)導(dǎo)彈。

學(xué)校加班級(jí)，騙子就知道孩子在幾班、班主任叫什么、甚至坐在哪個(gè)位置。

2024年公安部網(wǎng)安局公布的典型案例中，江蘇某地詐騙團(tuán)伙正是利用精確到班級(jí)的學(xué)生信息，冒充班主任在家長(zhǎng)群行騙，數(shù)十名家長(zhǎng)上當(dāng)，涉案金額超過(guò)兩百萬(wàn)元。

當(dāng)一個(gè)人能在群里說(shuō)你的孩子坐在第三排靠窗的位置，你會(huì)本能地相信對(duì)方。

可你是否想過(guò)，這些數(shù)據(jù)是從哪里流出去的？

倒賣者毫不避諱：數(shù)據(jù)來(lái)源肯定是官方渠道。裁判文書(shū)網(wǎng)上以侵犯公民個(gè)人信息罪、學(xué)生、教育局為關(guān)鍵詞，可以檢索到數(shù)十份判決。

典型模式是教育系統(tǒng)工作人員利用職務(wù)便利拷貝學(xué)生信息出售，涉案數(shù)萬(wàn)至數(shù)百萬(wàn)條，違法所得數(shù)千至數(shù)萬(wàn)元。

2024年，國(guó)家信息安全漏洞共享平臺(tái)收錄了多個(gè)教育類應(yīng)用程序和智慧校園平臺(tái)的高危漏洞，涉及全國(guó)數(shù)十萬(wàn)所學(xué)校。官方渠道這三個(gè)字，比暗網(wǎng)更讓人不寒而栗。

那么違法成本有多低呢？低到荒謬。根據(jù)侵犯公民個(gè)人信息罪的司法解釋，買賣普通學(xué)生信息五千條才夠刑事立案；教育平臺(tái)內(nèi)部人員泄露，立案標(biāo)準(zhǔn)減半，兩千五百條就入刑；五萬(wàn)條以上屬于情節(jié)特別嚴(yán)重，判三到七年。

學(xué)生信息中的姓名、電話、住址不屬于法定的敏感信息，入罪門檻偏高。實(shí)踐中，賣了幾十萬(wàn)條甚至上百萬(wàn)條信息的人，被判兩三年還大量適用緩刑，一天牢沒(méi)坐是常見(jiàn)現(xiàn)象。

風(fēng)險(xiǎn)與收益嚴(yán)重不對(duì)等。一個(gè)倒賣者被抓了，后面還有一百個(gè)在排隊(duì)。數(shù)據(jù)就是他們的金礦，而挖礦的成本低得可笑。

對(duì)比一下：歐盟通用數(shù)據(jù)保護(hù)條例對(duì)泄露個(gè)人數(shù)據(jù)的機(jī)構(gòu)，最高可處全球年?duì)I業(yè)額百分之四的罰款。美國(guó)家庭教育權(quán)利和隱私法案規(guī)定，教育機(jī)構(gòu)泄露學(xué)生信息，可能被切斷聯(lián)邦教育資金。而在我們這里，出賣幾十萬(wàn)條學(xué)生信息，換來(lái)的可能只是一紙緩刑判決書(shū)。

很多人問(wèn)，不就是姓名和電話嗎？以前不也泄露過(guò)？不一樣。這一輪的核心是精準(zhǔn)。

有了班級(jí)和座位號(hào)，騙子可以做到像素級(jí)偽裝。家長(zhǎng)群里的那個(gè)頭像和昵稱，和真班主任一模一樣，你不會(huì)懷疑。

電話里那個(gè)聲音報(bào)得出孩子的血型和過(guò)敏史，你來(lái)不及思考。每一個(gè)字段都是騙子的彈藥，每一個(gè)班級(jí)都是一個(gè)靶場(chǎng)。

更令人無(wú)奈的是，當(dāng)學(xué)生信息被泄露并被用于詐騙后，追責(zé)極其困難。

倒賣者可能永遠(yuǎn)抓不到，即使抓到也可能只判緩刑。泄露源頭的機(jī)構(gòu)最多被約談、整改，極少被實(shí)質(zhì)處罰。

個(gè)人維權(quán)幾乎不可能，你無(wú)法證明就是這個(gè)機(jī)構(gòu)泄露的，因?yàn)槟愕男畔⒖赡芤呀?jīng)倒賣了五手。你只能自認(rèn)倒霉。

作為家長(zhǎng)，在制度真正完善之前，有幾件事必須現(xiàn)在就做。

任何在群里發(fā)起的資料費(fèi)、服裝費(fèi)、疫苗費(fèi)，無(wú)論對(duì)方頭像和昵稱是不是班主任，都要先電話核實(shí)。

騙子能復(fù)制一切，但無(wú)法接聽(tīng)你的回?fù)茈娫挕＝拥胶⒆邮軅歪t(yī)的電話，先掛斷，再撥打?qū)W校官方電話，不要相信來(lái)電顯示。

定期通過(guò)中國(guó)人民銀行征信中心官網(wǎng)查詢孩子的身份信息是否被冒用，未成年人一般不會(huì)有貸款或信用卡記錄，如有異常立即報(bào)警。

謹(jǐn)慎授權(quán)任何要求填寫(xiě)學(xué)生詳細(xì)信息的應(yīng)用程序、小程序、問(wèn)卷，能不填就不填，能填假名就不填真名。那些免費(fèi)贈(zèng)書(shū)、學(xué)習(xí)測(cè)評(píng)，大概率是信息收集陷阱。

發(fā)現(xiàn)被騙或信息泄露，立即保存證據(jù)并報(bào)警，截圖、錄音、轉(zhuǎn)賬記錄一個(gè)都不要?jiǎng)h，撥打反詐專線。

我的看法很直接：保護(hù)學(xué)生數(shù)據(jù)，從來(lái)不是技術(shù)問(wèn)題，是決心問(wèn)題。把責(zé)任壓實(shí)到一把手，誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)泄露誰(shuí)擔(dān)刑責(zé)，不能只處理臨時(shí)工。

大幅提高違法成本，將批量學(xué)生信息納入敏感信息范圍，降低入罪門檻，取消緩刑濫用。建立強(qiáng)制泄露通知制度，任何機(jī)構(gòu)發(fā)生數(shù)據(jù)泄露須在二十四小時(shí)內(nèi)通知所有受影響的人，隱瞞不報(bào)的直接追究法律責(zé)任。支持公益訴訟，由檢察機(jī)關(guān)代表受害家長(zhǎng)對(duì)泄密機(jī)構(gòu)提起訴訟。

這四件事不做，數(shù)據(jù)裸奔就不會(huì)停止。

你的孩子不是商品，不該這樣被明碼標(biāo)價(jià)。更不該成為別人招生報(bào)表里的一行數(shù)據(jù)，或者騙子電話本上的一條備注。

制度需要被憤怒的公眾推著往前走。那些本該守護(hù)數(shù)據(jù)的人，只有當(dāng)你我足夠警覺(jué)、足夠追問(wèn)、足夠不妥協(xié)，才會(huì)真的把安全當(dāng)回事。

讓每一個(gè)泄露源頭的人付出沉重的代價(jià)，讓每一個(gè)被倒賣的孩子不再在數(shù)字世界中裸奔。這條路上的每一步，都始于你我此刻的追問(wèn)和思索。