學習通數據庫疑發生信息泄露 公司：已報案 曾被指存漏洞_風聞

雷達財經 文|吳豔蕊 編|深海

近日，#學習通數據庫疑發生信息泄露#和#智慧樹疑似泄露數據#的話題相繼登上微博熱搜。 

此前有媒體報道稱，有用户疑似正在販賣相關的數據信息“學習通數據單價為10元一人，購買整個數據庫需要3000元”。另有網友爆料，學習通出現數據庫泄露，用户信息被公開售賣，裏面的數據包括姓名、性別、手機號、學校、學號等學生信息1.7億條，含密碼1076萬，售價為12000人民幣，可收USDT。 

對此，學習通官方微博發佈聲明稱，公司收到“疑似學習通APP用户數據泄露”的反饋信息，立即組織技術排查，目前排查工作已經進行了十餘個小時，到目前為止還未發現明確的用户信息泄露證據。鑑於事情重大，公司已經向公安機關報案，公安機關已經介入調查。 

聲明稱，學習通不存儲用户明文密碼，採取單向加密存儲，理論上用户密碼不會泄露，在這種技術手段下即使公司內部員工（包括程序員）也無法獲得密碼明文。公司確認網上傳言密碼泄露是不實的。 

用户信息安全是重大問題，公司高度重視，將協助公安機關繼續深入調查，全力保障用户信息和數據安全。 

對於上述回覆，中國青年報評論稱“一句‘理論上不會’説不過去”。對任何一款產品來説，用户的信任都彌足珍貴。如果信息安全迷霧得不到全面回應和有效解決，這份信任也會逐漸變得易逝。相信在相關部門和涉事App的共同努力下，問題能夠被梳理、廓清，相關漏洞能夠被及時堵上。 

評論區不少用户留言稱，自己賬户的使用次數明顯不正常，近期收到了來自各地的騷擾電話。 

天眼查資料顯示，學習通運營主體北京世紀超星信息技術發展有限責任公司成立於2000年1月，實繳資本3000萬人民幣，經營範圍為技術開發、技術推廣、技術諮詢、技術服務；銷售計算機、軟件及輔助設備；貨物進出口、技術進出口、代理進出口；計算機技術培訓；會議服務；設計、製作、代理、發佈廣告；零售圖書；零售電子出版物。 

在企查查風險信息中，2021年1月22日、7月19日，超星學習通兩次因為“違規使用個人信息”連續被工信部通報，要求進行整改。 

在國家信息安全漏洞共享平台上，“超星學習通”APP曾被指存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。 

學習通的主要目標用户為在校大學生，在應用商店的評論中可看到不少用户反應學習通獲取權限過多。 

與學習通類似的另一款應用智慧樹同樣傳出了疑似信息泄露的消息。 

智慧樹官網稱，智慧樹網隸屬於上海卓越睿新數碼科技股份有限公司（下稱“卓越睿新”），是全球大型的學分課程運營服務平台。服務的會員學校近3000所，已有超2000萬人次大學生通過智慧樹網跨校修讀並獲得學分。智慧樹網幫助會員高校間，實現跨校課程共享和學分互認，完成跨校選課修讀。 

2021年7月，卓越睿新因違法發佈教育、培訓廣告的被上海市徐彙區市場監督管理局罰款5萬元並責令停止發佈。