还未开考,所谓“真题”已满天飞;考生刚报完名,卖题短信电话就铺天盖地而来;卖题人对考生信息了如指掌……全国统一的职称英语考试将于29日开考,连日来,各地许多考生反映,不断收到贩卖答案的短信电话骚扰。
卖题究竟是什么流程?考试信息流出,是监守自盗,还是黑客作怪?乱象频生怎么管?
一天十几次短信轰炸 个人信息到处“裸奔”
北京的白先生最近苦恼不已。大约一个月前,他和同事一起在人事考试中心官方网站报名参加2014年职称英语考试,“报名第二天,我就收到了铺天盖地的短信和电话。”
令白先生不堪其扰的短信电话,都在兜售今年职称英语考试“真题”和答案,一天之内多达十几次。白先生向记者展示了手机短信箱,满屏幕皆是“独家提供原题”“零基础通过考试”“过关再付款”等字眼。
白先生告诉记者,更令人惊诧的是,曾接到一些推销电话,接通后对方叫出了自己的名字,还知道自己的考试类别和工作单位。
记者随后在新浪微博以“职称英语 个人信息”为关键词进行搜索,发现北京、甘肃、陕西、江苏、山东等地许多网友上传截图,吐槽被这类短信电话缠身。一名宁波考生竟收到来自本地、安徽、黑龙江等多地的卖题短信。
许多考生感叹,报个职称考试,个人信息居然也会“裸奔”,可疑、可怕又可气。
“核实身份,以防公安执法部门‘钓鱼’”
职称英语考试“卖题”的灰色产业链延伸到全国多个省市,交易究竟是怎么进行的?
记者以考生身份联系了一名自称“胡主任”的卖题者。胡主任神秘兮兮地说,每个地区的“助考”名额都有限,“不是每个人都可以买到答案”。他承诺,提前三天将真题和答案发给记者,考试不过全额退款。
付款方式有三种,考前一次付清是2000元,考前、考后分期付款3000元,考后付款5000元,其中,分期付款要求提供身份证扫描件,考后付款要求提供身份证、准考证、房产证扫描件。
为何要提供房产证?胡主任解释,这是为了避免考生考完后“跑单”。“他们干的就是违法勾当,难道还会拿着房产证去报警么?”多名考生认为,提供证件为的就是让考生一次付清。
价格谈妥后,胡主任要求记者提供报名时预留的手机号码,“我们要在内网中核实您的身份,以防公安执法部门‘钓鱼’。”记者随后提供了一个虚假手机号码,胡主任验证后便再无回复,将记者拉黑。
随后,记者又联系了一家名为“鹏程教育”的卖题机构。负责人说该机构已有多年“经验”,常年操作的考试科目达60多种,办理的职称考生已有2000多名。
当记者要求“鹏程教育”证明其真实性,对方几分钟后给记者发来一张截图,上面是山东某市多位考生的详细名单,包括准考证号、考区、报名点、报名序号、姓名、考试类别等。
当记者要求其提供北京、宁波等地名单,这位负责人说,考生名单在全国各地多个省份间转手倒卖,“外地号码是别人买了之后二道转手卖给我们的,群发广告要把地址单位都删掉才能发,所以外地考生我们只有号码。”
是“监守自盗”还是黑客作怪?
卖题人言之凿凿,许下“不过退款”“假题罚款十倍”等承诺,题目有可能是真的吗?
记者就此致电湖南省人事考试院,一位负责人告诉记者,“肯定是假的,这样的骗子年年有,无一例外都是假题,我们之前还抓到过。”
业内人士分析,如此大范围的个人信息泄露有两种最大的可能性:一是考试机构与不法分子内外勾结、监守自盗;二是通过网络非法手段进入官方系统,窃取考生信息。
尽管不少卖题人都声称自己是“内部员工”或“有内线”,但人社部人事考试中心相关负责人此前在回应记者时表示,在人事考试中心核查范围内,还没有发现过内部工作人员泄露考生信息的情况。
另一方面,报名系统似乎并不安全。北京大学信息科学技术学院一位科研人员告诉记者,这类官方网站往往存在多个漏洞,安全性较低,对黑客来说想“黑”这类网站比较容易。
此前,2000万份开房数据被泄露,多人被不法分子敲诈勒索;湖南冷水江公务员薪资系统遭破解,工资曝光争议频频……据中国互联网协会的统计,65.5%的网站存在安全漏洞。非法获取、买卖、利用个人信息已严重扰乱社会秩序,乃至威胁人民人身财产安全。
全国人大代表、湖南秦希燕联合律师事务所主任秦希燕建议,应尽快健全个人信息保护的民事法律规定,明确个人信息保护的责任主体,“谁收集谁保护;谁泄露谁担责”。秦希燕认为,发生个人信息被泄露的情况时,不论是主动泄露还是被动泄露,都要承担责任,才能倒逼各方切实加强信息保护意识和手段。此外,对窃取、多次泄露他人信息的个人和单位,要制订严厉的追责和处罚措施,增大违法成本。
还有业内人士建议,从具体操作层面上不能给不法分子留下操作空间。例如,今年湖南省人事考试院在接受职称英语考试报名时,没有要求湖南考生预留电话号码。相关负责人表示,由于前几年湖南曾出现群发欺诈短信的现象,今年便采取这种方式,切断不法分子的牟利链条。(记者 袁汝婷 谢樱)