假如超星学习通真泄露1.7亿条数据 事实上他们也不需要承担任何责任
昨天超星学习通数据库泄露问题引起相当多的关注,主要是该软件被全国大量高校使用布置作业和学习网课。
其用户主要是各大院校的学生和教职工,而学习通收集的数据非常多因此在被泄露后可能造成严重安全危机。
昨天其开发商北京世纪超星信息技术发展有限责任公司发布声明称未发现数据泄露证据、密码泄露传闻不实。
然而除了密码之外其他信息是否泄露开发商并未明确回应,尤其是确实已经有不少同学查询后发现信息为真。
泄露的信息包括姓名、院校、手机号码、学号或工号、性别以及邮箱,这些信息可能会被用来网贷注销诈骗。
很遗憾即便 1.7 亿条数据泄露为真超星学习通也不需要承担任何责任,因为你已经同意豁免他们的法律责任。
在学习通的使用协议第 7.2 条里,开发商已经注明包括但限于黑客攻击造成的数据安全问题平台不承担责任。
在学习通的隐私政策第 8.2 条里,黑客攻击或病毒入侵等造成资料泄露、丢失、被盗用或被篡改等也被豁免。
在你注册学习通的时候必须勾选用户协议和隐私政策,代表你已经阅读并同意上述协议或政策里约定的内容。
当然你同时还同意了他们收集你的信息用于统计、分析乃至商业用途,包括利用你的个人信息进行商业用途。
所以你觉得用户这么大的软件泄露数据库是多么不靠谱时,会发现即便人家真泄露了也不需要承担任何责任。
昨天蓝点网已经提到如果这份数据库为真且售价仅 1500 美元的话,那说明这份数据库已在黑市里流传很久。
毕竟这份数据库的体量还是非常大的,如果是一手数据价格可能要翻上好几倍,因为潜在的利用价值非常高。
各位想想自己有没有接到过自称是注销助学贷款或其他贷款的电话,可以准确报出你的姓名、学校和学号等。
很多没有经验的同学一听到如此详细且准确地信息就信以为真,结果按诈骗犯指示借出大量贷款转给诈骗犯。
理论上说手机号泄露是最大的问题,毕竟一切诈骗最终都要回到通过手机号联系你让你相信他们的诈骗套路。
姓名和学号之类的是无法修改的,但没有手机号这些信息用处也不是特别大,至少对诈骗犯来说不算特别大。
基于安全考虑建议各位同学关闭境外来电以及境外短信,当然最重要的是不要相信任何所谓的贷款注销功能。
另外目前不少诈骗犯喜欢使用QQ/腾讯会议冒充官方机构进行远程指导 ,所以看到让你加QQ直接拉黑就好。