据中国之声《新闻晚高峰》报道,近日,有不少网友在微博等社交媒体发帖称,他们通过“中国人事考试网”报名参加了职称外语、环境影响评价工程师等职业资格考试。自从报名信息输入系统后,就不断收到各类骚扰短信和电话。短信内容多是“以快速提分,有内部资料保证通过,付款考过等”推销广告,甚至不乏诈骗信息。
记者调查发现,类似现象在浙江、内蒙古、江苏、山东等多地出现,涉及多个国家职业资格考试。职业资格考试,为何让多位考生的个人电话成了“热线”?考生的个人信息是如何被泄露的?谁来为考生的信息负责?
今年3月,浙江杭州市民张女士参加了职称英语考试。但刚报名没多久,就收到各种推销广告。和她一样,也要参加考试的8位同事,无一例外地都收到了类似骚扰短信。
张女士说:“最早接到这个短信是在3月21号。第一条的内容是说加一个QQ号,考试就可以轻松通过。3月28号又接到短信,报考职称英语阅卷成绩还没过,但是可以帮我通过,在这之后就一发不可收拾了,源源不断收到各种各样的短信。”
统计下来,考试前后张女士收到的骚扰短信,至少有十三条。而让她感到后怕的是,发短信的人,可能掌握她的考试结果。她说,大致内容也都是没有通过可以帮忙加分。
3月31日,一位遭到短信轰炸、电话骚扰的考生,将自己从3月21日到3月26日,一周时间内收到的相关短信联系方式,进行了梳理,制作成表格并配上文字,发在天涯社区上。贴文提到,他是3月26日报名参加了职称外语考试,考前一周发准考证,从中国人事考试网可以打印准考证的那天开始,就每天都能收到骚扰短信。
他想着考完总可以清静了,没想到不收短信改接电话了,真正的骗子骚扰电话不停,天天如此,不胜其烦。来电显示对方都是:福建厦门。也不知是网络电话还是什么,反正一接就是录音,回拨也打不进去。
记者在新浪微博搜索“职业资格考试信息泄露”等关键词,发现遇到类似情况的网友有很多。山东、内蒙古等地的网友都在微博上,痛斥过这一现象,涉及职称外语、环评工程师等多项资格考试。一位参加临床医学检验师资格考试的网友,在中国卫生人才网(国家卫生计生委人才交流服务中心官网)报名后,也曾遇到这种情况。
这位网友介绍:“在报完名后不久就有人加我QQ,然后还知道我的名字,我就去询问,你们是怎么知道我的个人信息的,他说他是自己公司部门的人给他的信息。然后我就直接拉黑了。加我的机构至少有三个。”
那么,考生收到这些的信息是真实的吗?发信息的人,真的有那么大本事,包过所有考试,或者有内部资料吗?杭州市民李女士的男朋友就上当受骗了。考试前,李女士男友也接到了考前答案的短信,联系上对方后,被告知支付700块钱就可以得到答案。付款之后,问题也来了:“到考试前的两三天,她说题跟答案都出来了,然后发我们邮件,发的时候我看到邮件要有密码才能解开,压缩密码文件。然后我说把密码给我,他说不行,你要再给我两千块钱。”
最终李女士和男友自认倒霉,700块钱算是打了“水漂”。李女士告诉记者,他的同事多付了二千元后,发邮件的人就再也联系不上了。
考生的个人信息是怎么泄露出去的?记者注意到,考生报名的系统平台多是某行业或人力资源管理部门的官方网站。在浙江,职称外语考试的唯一报名平台就是登陆浙江省人事考试网。浙江省人事考试机构工作人员告诉记者,2016年职称英语考试结束后,他们确实接到过考生信息泄露的反馈,问题主要出在全国人事考试的网上报名平台。
工作人员强调,目前报名不是在浙江,是全国统一的报名系统,这个报名系统开放了后,运行过程中受到了不法分子黑客攻击,攻击完了之后就拿这些信息去牟利,就这次职称英语的相关信息泄露问题,已经报公安部了。相当于一个案件一样在查了,所以请考生放心,考试机构不可能这么做。
这位工作人员告诉记者,浙江人事考试网站每年维护费用达几十万,但国家报名系统是新开发的。他说:“我们浙江人事考试网联系的安恒,一年要花几十万块钱,买服务购买设备。现在省里网站基本上没有再出现信息泄露的事情,但国家报名系统新开发的,也有个过程。”
中国人事考试网是人力资源和社会保障部人事考试中心的官方网站。在中国人事考试网首页,留有联系电话。但记者今天多次拨打此电话,始终无人接听。
国家工程软件产品质量监督检验中心高级工程师封亮分析指出,这次大规模信息泄露事件,可能出在网站的运营和维护环节。很多官方网站运营和维护不是自己做的。这部分的管理都是后台由别人来管的。报名的环节,有些服务是外包的,这个过程,就有可能信息泄露。现在很少有故意针对它的数据库去窃取。网站后台是有人维护的,但是网站的后台数据,是不是加密,是不是通过一定的权限可以看,那就是网站的技术管理的问题了。
记者搜索新闻资料发现,2011年,2013年都曾出现过大规模考生信息泄露的现象。考生通过国家考试系统报名后,为何屡屡遭遇信息泄露?尽管事后,涉事机构否认这和内部管理有关,但问题源头始终没有查明。
有关事情进展,中国之声将继续关注。
(责任编辑:王子威)