浙江省1000万学籍数据正在暗网售卖

8月1日下午，威胁猎人通过暗网监测到，浙江省1000万学籍数据正在暗网上售卖。

从暗网截图显示来看，售卖的学籍数据覆盖了浙江的大部分市区，被泄露的信息包含了学生姓名、身份证、学籍号、户籍位置、监护人、监护人号码、居住地址、出生地、学校名称等。

售卖的学籍数据里还提供有照片链接，数据在100G左右。

从测试数据截图来看，学籍信息里出生年龄分布在95年~06年，还包含了家人联系方式及照片，因此数据的真实性较高。虽然卖家说是今年最新的数据，但不排除存在有老数据的可能。而且，被泄露的学籍数据里只含有中小学生，不包含大学生，推测浙江省中小学生学籍信息管理类系统可能被“拖库”。

数据泄露是一直存在的严重问题，被泄露的数据可能会被用于诈骗及勒索， 严重的还可能会被信息冒用。 此次浙江省学籍数据泄露可能会导致学生和家长收到广告营销或诈骗类电话。从该事件来看，如果属于漏洞导致的泄露问题，那么其他省份类似系统也可能会存在相同的问题。但目前从暗网上只售卖浙江省的数据来看，我们推测该事件也可能是内部人员泄露或内部人员账号泄露导致的问题。