誠信建設萬里行
常州大學懷德學院2600名學生信息泄露“被入職”
兩名嫌疑人被刑拘
9月7日，正在江蘇省無錫市上班的江蘇常州大學懷德學院2018屆畢業生王杰(化名)經朋友提醒，發現自己在一家“江蘇宏鑫保險代理有限公司”任職，每月發放3500元“工資”。
當天下午，同一專業的畢業生林同(化名)在班級群里看到，輔導員讓畢業生們登錄稅務局平臺，查看一下個人信息情況。
讓林同詫異的是，在江蘇省網上稅務局，他發現自己同樣任職于“江蘇宏鑫保險代理有限公司”，入職時間為今年4月，且有個稅查詢的動態記錄。他還發現，在網上頁面動態顯示使用的號碼是在北京登錄，“在北京的操作肯定不是我，我一直在上海。”
當天晚上，剛好在上海的林同選擇報警，“因為屬地管理原則，上海警方不能處理江蘇的事”，于是林同又輾轉聯系到“任職”公司的負責人趙先生。
趙先生向他承認，公司冒用了學校學生的信息，用以虛報員工身份及工資記錄，開具虛假工資。但對于信息的具體來源，他拒絕回答。
差不多同一時間，王杰也輾轉聯系到該公司法人湯某，王杰回憶說，“對方態度很好，但問到關鍵問題時從不回答，比如從哪里得到的個人信息”。后來，湯某對王杰作出的解釋前后為“業務員為了增加業績，操作失誤”及“會計弄錯了名單”。
該消息在畢業群里擴散，大家查詢后發現，全班40多人，至少有30多名畢業生“被入職”。“任職時間”集中在今年4月到8月，有相應的工資記錄。
不久，該校2014級和2015級的學生登錄江蘇省網上稅務局進行查驗，都發現了類似情況。自發統計發現，涉及到的公司至少有7家，基本都是江蘇的公司。“被入職”的時間短則兩個月，長的近1年。
該校官網信息顯示，懷德學院是經教育部批準，依托常州大學優質辦學資源，由常州大學和靖江市合作舉辦的獨立學院。2014年5月，教育部正式批復同意懷德學院遷址靖江辦學。根據該校披露的招生計劃，2014年計劃招生1800人，2015年計劃招生2071人。
截至目前，據學校統計，已有超過2600名學生的個人信息遭泄露，占當時在校生總人數的三分之一。
林同表示，雖然自己不懂稅務，但仍擔心個人信息被用于偷稅漏稅等非法用途，自己會被列入失信被執行人名單等情況。
林同找到學校，學校并沒有給出信息泄露的原因，只是回復“學校已報警”。
林同說，最近幾天，班級群里討論最多的就是“信息是從哪里泄露的”。最初，學校回應是被黑客攻擊，學計算機專業出身的林同覺得這一說法并不可信，“哪有黑客一直盯著學校幾個月甚至3年時間?被攻擊了也不可能發現不了”。
據媒體報道，對于“遭黑客攻擊”這一說法，該校負責后勤保衛工作的副院長景小兵表示這一消息并不屬實。他分析，由于學校委托校外機構為學生購買醫療保險、辦理公交卡、學費繳費銀行卡等都需要個人信息，信息泄露的渠道較多。學校今后將加大學生信息的管理力度，杜絕此類事件再次發生。
對此，林同認為“同樣不可信”，他說，經過他了解，有同學在沒辦社保卡、購買醫療保險前，個人信息已經泄露了。
9月12日，中國青年報·中青在線記者采訪常州大學懷德學院相關負責人，該負責人表示，統一由景小兵回應。記者致電景小兵，電話一直無人接聽。該院副院長陳德云表示，學校正在積極聯系警方，維護學生和學校的合法權益，對于信息泄露原因，只能等警方調查結果。
江蘇宏鑫保險代理有限公司法人湯某回復稱，不清楚信息來源，正在處理。
林同告訴中國青年報·中青在線記者，他登錄江蘇省網上稅務局平臺發現，“任職”狀態已刪除，顯示為“近3個月查無扣繳單位信息”。
但他和同學還是想要個說法，想查出具體信息泄露的原因，“今后會不會二次泄露”“會不會被用到別的機構貸款”等問題，成為他們更擔心的事。
江蘇諾法律師事務所樊國民律師說，企業利用學生信息捏造員工身份并虛報工資記錄，造成成本增加，利潤減少的假象，是明顯的偷逃企業所得稅的行為，同時也是侵犯公民個人信息的行為。涉事企業和責任人除承擔相應的刑事、行政責任外，還應該承擔民事賠償責任。對涉事學校而言，要在全校范圍內展開清查，并配合公安部門的調查，找出信息泄露的源頭，避免信息的二次泄露。
樊國民說，面對當前犯罪手段多樣化、專業化、體系化，如何做好學生信息的安全管理，杜絕此類事件再次發生，應該是學校乃至整個社會都急需正視并亟待解決的一個問題。“畢竟學生信息的泄露，存在著生命與財產安全的雙重風險”。
9月12日，江蘇省靖江市公安局發布消息稱，9月7日晚，市公安局110陸續接到常州大學懷德學院部分學生和院方報警：有在校學生身份信息遭到泄露。接警后，靖江警方迅速立案偵查。9月11日，已有李某、陸某兩名涉案犯罪嫌疑人被依法采取刑事強制措施。目前，該案仍在進一步偵查中。
對此，陳德云表示，目前沒有任何關于該校人員被警方控制的消息。
中國青年報·中青在線見習記者 朱彩云 記者 李超 來源：中國青年報
