130万考研报名数据泄露 网传“数据包”暗藏木马

日前，网上有人售卖截止到2014年11月份的考研用户信息，数量达到130万条，疑似考研报名数据被黑客入侵窃取。当此事遭媒体曝光后，网上也出现大量打着“考研报名数据”幌子的压缩包，有网友下载后用360安全卫士检测到木马。看来考研学生不仅要防范欺诈短信和电话，也不要好奇去下载所谓的数据包，以免电脑感染木马遭受更严重的损失。

据了解，卖家出售的所谓“考研用户数据”不仅涉及到考研用户的姓名、性别，还有手机号码、身份证号、家庭住址学校、报考专业等敏感信息。因“考研用户信息”极具商业价值，一些考研机构能够从中获取精准营销的数据，一时间成为“抢手货”，卖家的打包价为15000。

当媒体曝光此事后，不少考生人心惶惶，担心自己的个人信息被不法分子利用。就在此事炒得沸沸扬扬之际，木马病毒也趁机凑热闹，伪装成“考研报名数据”、“130万条考生记录”等各种压缩包，吸引网友们下载点击，从而篡改上网主页赚取广告费，甚至盗号QQ，其后果将更为严重。

有消息称，乌云漏洞平台的白帽子早在10月份时就发布过与考研报考系统相关的一个系统漏洞，系统安全性比较薄弱，有可能被恶意攻击者入侵报考数据库，导致信息泄露。至于信息到底是如何被泄露的，相关部门正在进一步调查中。

记者采访360互联网安全中心获悉，目前互联网上一些重要系统存在漏洞，但很多企业和机构缺乏专业安全团队，无法及时修复漏洞，导致黑客入侵事件层出不穷。对此，相关企业和机构应重视对用户数据的安全保护，除了修复系统漏洞外，还应注意对用户数据进行加密存储，把黑客攻击的风险降到最低。

360网络攻防实验室研究员安扬向网民建议说：第一、不要轻信任何网上的“免费资料”，看到这种资料千万不要下载；第二、如果自己的信息被泄漏了，不要轻信电话推销，多留一个心眼儿；第三、提醒身边的“研友”在考研前的这段时间注意防范。