学习通信息泄露怎么回事?
个别倒卖学习通数据的黑灰产仍不断释放最新消息。伴随1亿7273万条学生信息被曝泄露的消息热度蹿升,买家和卖家同样开始迅速活跃。当晚22时15分,有买家在黑灰产平台上表示,数据“已经出售,被金主买断”。
记者发现,M78Sec安全团队率先披露出超星学习通信息泄露。6月21日,此次事件爆料人、北京某安全公司创始人邱同学接受贝壳财经记者采访表示,自己前几日在某平台发现了学习通APP的数据正在被黑客兜售,于是进行仔细查证,经多人验证发现社工库(黑客将泄漏的用户数据集中归档的数据库)中泄露的个别信息与学习通信息高度一致,“其实我是一名创业的大学生,很不幸,我的数据也在泄露的范围内。”
针对此事,学习通当天回应称,其不存储用户明文密码,采取单向加密存储,理论上用户密码不会泄露,“公司确认网上传言密码泄露是不实的”。学习通表示,收到用户数据疑似泄露的消息后已连续技术排查十余小时,暂未发现明确的用户信息泄露证据,公安机关已经介入调查。
平台数据泄漏需要担责吗?
网络平台泄露用户信息需要承担责任。用户信息属于人格权的一部分,人格权受到侵害的,受害人有权依照本法和其他法律的规定请求行为人承担民事责任。受害人的停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉请求权,不适用诉讼时效的规定。造成严重精神损害,有权请求精神损害赔偿。