誠信建設萬裡行
常州大學懷德學院2600名學生信息洩露「被入職」
兩名嫌疑人被刑拘
9月7日，正在江蘇省無錫市上班的江蘇常州大學懷德學院2018屆畢業生王傑（化名）經朋友提醒，發現自己在一家「江蘇宏鑫保險代理有限公司」任職，每月發放3500元「工資」。
當天下午，同一專業的畢業生林同（化名）在班級群裡看到，輔導員讓畢業生們登錄稅務局平臺，查看一下個人信息情況。
讓林同詫異的是，在江蘇省網上稅務局，他發現自己同樣任職於「江蘇宏鑫保險代理有限公司」，入職時間為今年4月，且有個稅查詢的動態記錄。他還發現，在網上頁面動態顯示使用的號碼是在北京登錄，「在北京的操作肯定不是我，我一直在上海。」
當天晚上，剛好在上海的林同選擇報警，「因為屬地管理原則，上海警方不能處理江蘇的事」，於是林同又輾轉聯繫到「任職」公司的負責人趙先生。
趙先生向他承認，公司冒用了學校學生的信息，用以虛報員工身份及工資記錄，開具虛假工資。但對於信息的具體來源，他拒絕回答。
差不多同一時間，王傑也輾轉聯繫到該公司法人湯某，王傑回憶說，「對方態度很好，但問到關鍵問題時從不回答，比如從哪裡得到的個人信息」。後來，湯某對王傑作出的解釋前後為「業務員為了增加業績，操作失誤」及「會計弄錯了名單」。
該消息在畢業群裡擴散，大家查詢後發現，全班40多人，至少有30多名畢業生「被入職」。「任職時間」集中在今年4月到8月，有相應的工資記錄。
不久，該校2014級和2015級的學生登錄江蘇省網上稅務局進行查驗，都發現了類似情況。自發統計發現，涉及到的公司至少有7家，基本都是江蘇的公司。「被入職」的時間短則兩個月，長的近1年。
該校官網信息顯示，懷德學院是經教育部批准，依託常州大學優質辦學資源，由常州大學和靖江市合作舉辦的獨立學院。2014年5月，教育部正式批覆同意懷德學院遷址靖江辦學。根據該校披露的招生計劃，2014年計劃招生1800人，2015年計劃招生2071人。
截至目前，據學校統計，已有超過2600名學生的個人信息遭洩露，佔當時在校生總人數的三分之一。
林同表示，雖然自己不懂稅務，但仍擔心個人信息被用於偷稅漏稅等非法用途，自己會被列入失信被執行人名單等情況。
林同找到學校，學校並沒有給出信息洩露的原因，只是回復「學校已報警」。
林同說，最近幾天，班級群裡討論最多的就是「信息是從哪裡洩露的」。最初，學校回應是被黑客攻擊，學計算機專業出身的林同覺得這一說法並不可信，「哪有黑客一直盯著學校幾個月甚至3年時間？被攻擊了也不可能發現不了」。
據媒體報導，對於「遭黑客攻擊」這一說法，該校負責後勤保衛工作的副院長景小兵表示這一消息並不屬實。他分析，由於學校委託校外機構為學生購買醫療保險、辦理公交卡、學費繳費銀行卡等都需要個人信息，信息洩露的渠道較多。學校今後將加大學生信息的管理力度，杜絕此類事件再次發生。
對此，林同認為「同樣不可信」，他說，經過他了解，有同學在沒辦社保卡、購買醫療保險前，個人信息已經洩露了。
9月12日，中國青年報·中青在線記者採訪常州大學懷德學院相關負責人，該負責人表示，統一由景小兵回應。記者致電景小兵，電話一直無人接聽。該院副院長陳德雲表示，學校正在積極聯繫警方，維護學生和學校的合法權益，對於信息洩露原因，只能等警方調查結果。
江蘇宏鑫保險代理有限公司法人湯某回復稱，不清楚信息來源，正在處理。
林同告訴中國青年報·中青在線記者，他登錄江蘇省網上稅務局平臺發現，「任職」狀態已刪除，顯示為「近3個月查無扣繳單位信息」。
但他和同學還是想要個說法，想查出具體信息洩露的原因，「今後會不會二次洩露」「會不會被用到別的機構貸款」等問題，成為他們更擔心的事。
江蘇諾法律師事務所樊國民律師說，企業利用學生信息捏造員工身份並虛報工資記錄，造成成本增加，利潤減少的假象，是明顯的偷逃企業所得稅的行為，同時也是侵犯公民個人信息的行為。涉事企業和責任人除承擔相應的刑事、行政責任外，還應該承擔民事賠償責任。對涉事學校而言，要在全校範圍內展開清查，並配合公安部門的調查，找出信息洩露的源頭，避免信息的二次洩露。
樊國民說，面對當前犯罪手段多樣化、專業化、體系化，如何做好學生信息的安全管理，杜絕此類事件再次發生，應該是學校乃至整個社會都急需正視並亟待解決的一個問題。「畢竟學生信息的洩露，存在著生命與財產安全的雙重風險」。
9月12日，江蘇省靖江市公安局發布消息稱，9月7日晚，市公安局110陸續接到常州大學懷德學院部分學生和院方報警：有在校學生身份信息遭到洩露。接警後，靖江警方迅速立案偵查。9月11日，已有李某、陸某兩名涉案犯罪嫌疑人被依法採取刑事強制措施。目前，該案仍在進一步偵查中。
對此，陳德雲表示，目前沒有任何關於該校人員被警方控制的消息。
中國青年報·中青在線見習記者 朱彩雲 記者 李超 來源：中國青年報