超星学习通被曝泄露 1.7 亿条信息

据 M78 安全团队公众号昨日发文称，中国大陆知名大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖，兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息 1 亿 7273 万条，引发网友热议。

超星学习通是在大学中普及率非常高的一款 App，其功能包括网络课打卡、考试监考等。iOS 版本的学习通目前共获得了 12 万个评分，其平均评分仅为 1.4（满分 5 分）。有多位给出一星评价的用户提到，超星学习通涉嫌过度收集隐私信息，为实现考试监考功能，用户“必须开麦克风、必须开摄像头、必须实名制”。

据 AI 财经社报道，有大量超星学习通用户提到，近日有外地的手机号给自己发信息、打电话，甚至有用户反映，自己前几天就接到了境外诈骗电话，对方能报出自己的身份证号、知道自己有支付宝学生认证。

针对此事，学习通刚刚在官微声称：到目前为止还未发现明确的用户信息泄露证据。学习通不存储用户明文密码，采取单向加密存储，理论上用户密码不会泄露，在这种技术手段下即使公司内部员工（包括程序员）也无法获得密码明文。公司确认网上传言密码泄露是不实的。

#数据安全 #个人隐私 #中国