返回顶部
当前位置:大学排名 » 站长资讯 » 院校新闻 » 校园新闻 » 资讯详细

推荐热点

高校学生信息泄露:用于企业偷逃税款

发布时间:2018-09-12

来源:北晚新视觉综合

近日,有网友在社交媒体发布消息称,江苏常州大学怀德学院发生大规模学生信息泄露事件,上千名学生信息被不法企业盗用。记者调查发现,泄露信息的学生人数超过2600名,企业涉及省内多地,信息疑被企业用于偷逃税款。

高校学生信息泄露:用于企业偷逃税款

学生未工作却被就业

小王是常州大学怀德学院2018届毕业生。9月初,他在江苏省网上税务局查看税务信息时发现,至今都没找到合适工作的自己,竟已经在一家名为“江苏宏鑫保险代理有限公司”的企业“上了班”,企业还为他申报了每月3500元的个人收入,还交了税。和同学们交流后小王发现,在网上税务平台发现自己申报了并不存在的“收入”的同学不在少数,很多同学都在一些从没听说过的企业中“成了同事”,企业也为他们申报了月收入。

他们“任职”的单位除了这家名为“江苏宏鑫保险代理有限公司”外,还有“鼎宏汽车保险销售股份有限公司”、“徐州奥鲁汽车服务有限公司”、“常州科太环境技术有限公司”等多个公司,上报的个人月收入都在3500元左右。小王告诉记者,毕业生信息的泄露,很有可能与学校有关,“一毕业我们的信息就被泄露了这说明什么?而且还是一两千人,说明我们学校里肯定有人把这些信息给别人了呀。”

不仅仅是今年的毕业生,很多怀德学院的在校生也有同样的遭遇。大三学生小刘告诉记者,她们宿舍四名女生的身份信息全部被盗用,其中一名女生被两家企业同时盗用。小刘后来才知道,他们全班20多个同学的信息,全部都被不法企业获取并用于虚开工资,随后,她报了警,竟让让她们不要着急。

小刘:“报警后他们就说是不是怀德学院的学生?我说是的。他也没问我具体什么情况,就说你们的这个事情我们已经在处理了,让我们不要着急。”

约三分之一学生信息遭泄露

实际上,9月7日,怀德学院校方在陆续接到学生反映后,相关部门负责人立即和几名身份被盗用的学生一起,前往学校属地辖区泰州靖江市新港城派出所报警,当晚,笔录一直做到深夜。怀德学院负责学校后勤保卫工作的副院长景小兵在接受记者采访时表示,事件发生后,学校一方面立即报警,另一方面,请各班级辅导员和学生干部立即在全校范围内展开清查,截至目前,学校统计,已经有2600余名学生的个人信息遭到泄露,占当时在校生总人数的三分之一。

景小兵:“9月7号晚上,很多同学就打110,报告这个情况,到昨天为止,排查出来的学生是两千六百多个,主要是集中在两个保险公司。主要是14、15两届,最主要的还是14届,主要是已经毕业的学生。”

泄露信息疑被用于企业偷逃所得税

中国之声发现,此前国内已经有过不法企业通过盗用毕业生信息,伪造员工工资支出进行税务申报。中国矿业大学管理学院教授、税务专家卜华认为,不法企业盗取学生身份信息虚假发放工资,造成成本增加,利润减少的假象,是很明显的偷逃企业所得税的手段。

卜华:“通过盗用学生的信息,给这些学生发放“工资”,加大企业的成本,这样的话它的利润就减少了,偷逃所得税,肯定是很明确的。因为我们国家现行的个人所得税税率,起征点是3500每月,我看到企业给学生发的工资,有的时候是3500不到,有的时候是超过3500,那我认为,他们是想把这个工资做的更真实。”

9月10日晚,记者以学生身份拨通了涉嫌盗用学生信息的企业之一“江苏宏鑫保险代理有限公司”负责人赵先生的电话。这位负责人承认其公司冒用了常州大学怀德学院学生的信息,开具了虚假工资,并表示,可以给予学生一定的补偿。

赵先生:“名单是流到我们公司的,别的公司也是从我们这里转出去的。我们当时拿你们的名单做了工资,这方面的确是事实,我们也承认。我们也向税务机关坦白了这个事情。税务机关也正在调查,然后现在我们能做的就是帮你们把影响消除了,也就是说你没有在我公司就职的记录了。”

这位赵姓负责人表示,他们拥有的学生信息约有1700余份,但学生信息并非购买得来,但具体来源他拒绝回答。他可以肯定的是,江苏宏鑫公司没有通过黑客攻击的手段盗取信息。学生信息应该是从学校内部流出。

赵先生:“我们压根就没有买信息,因为买信息是犯罪的。我只能说我拥有了这个东西,我肯定不能说是哪个人给我的,这个公安机关会去调查。我再讲白一点,这个肯定不是我黑了你们学校拿的,肯定是从你们学校出来的。别人买不买我不知道,但我肯定不是买的。我企业买的我不会这么轻而易举随随便便跟你讲话,我底气这么足。”

泄露原因目前尚无定论

而在“江苏宏鑫保险代理有限公司”企业注册地徐州市睢宁县,记者在采访国家税务总局睢宁县税务局对该企业涉嫌偷逃税款的调查结果时被对方告知,没有征得国家税务总局江苏省税务局的批准,他们不能接受采访。随后,记者与国家税务总局江苏省税务局取得联系,对方表示,要等到此事调查清楚后,才能向社会公开。目前,徐州方面税务系统调查进展如何,尚且不得而知。

此前,有学生透露,校方公布学生个人信息泄露原因是学校数据服务器遭黑客攻击,景小兵表示这一消息并不属实。截至目前,怀德学院方面仍在积极配合靖江公安部门对此案进行侦办,具体泄露原因仍不明确。景小兵分析,由于学校委托校外机构为学生购买医疗保险、办理公交卡、学费缴费银行卡等都需要个人信息,信息泄露的渠道较多。怀德学院方面今后将加大学生信息的管理力度,杜绝此类事件再次发生。

景小兵:“我们没有任何人这么说过,是否是学院内部流出的,我们也不清楚。这个要等公安机关立案侦破结果才能清楚。泄露的渠道我们内部也在排查。”

事件不会影响个人征信与就业

目前,身份信息被盗用的怀德学院学生的虚假收入纳税申报记录已经被撤销,但部分学生对此仍有疑虑:这起风波会不会对他们今后的个人征信、就业等方面造成影响呢?税务专家卜华表示,不必对此过多担心。

卜华:“去掉之后就没有就业的记录了,就完全对学生没有影响了。如果不去掉的话,我认为至少从现在来看,也不会对学生有不良的记录。因为无非就是证明学生这几个月在这里上班了,也照章纳税了,这问题都不大。”

另外,记者从靖江市公安局得知,在接到怀德学院学生报警后,靖江警方高度重视,立即启动重大案件侦查机制,迅速对案件立案调查。目前,专案组正在调查取证,调查进展将及时向社会公布。

【延伸阅读】

84%的网民曾被个人信息泄露所影响 网上数据怎么才能更安全?

官网上的注册资料,包括姓名、手机号、邮箱、身份证号、登录密码……;入住登记的身份信息,不仅有姓名、身份证号,还有家庭住址甚至出生年月日……;所有的酒店开房记录,既有内部ID号、姓名、卡号,也有手机号、邮箱和入住时间、离开时间……

就在几天前,在美上市的中国连锁酒店集团华住酒店被曝旗下酒店约5亿条个人信息遭泄露,并在境外黑市中售卖。黑市中的卖家声称,以上数据信息的截止时间为2018年8月14日,也就是最新的,数据共140G约5亿条,卖家将这些数据打包出售,标价8个比特币,按照现在的比特币价格,大约合30多万人民币。黑市中的卖家为了证明这些数据的真实性,甚至还公开贴出了一部分测试数据。

最早发现这次信息数据泄露的的中国民间互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技。按照他们的推断,疑似华住集团的程序员曾在网上上传了一个项目文件,然而这个文件却被黑客利用攻击导致了大规模的数据泄露。紫豹科技CEO吴先生说,这应该是目前已知最大的酒店数据外泄事件,涉及1.3亿人的个人信息,基本覆盖了国内最常出差的这部分人。

当今时代,大数据正以席卷的姿态深刻改变人们的生产和生活,然而,信息安全还没有得到完全有效的解决,这成为大数据时代发展的一个重要瓶颈。普华永道早在2016年就做过企业数据泄露的相关调查,当时得出的调研数据就显示2014年到2016年期间,内地和香港探测到的网络攻击数量平均增长了969%。在接受调查的440家国内公司中,每家日均遭受网络攻击超过7次。

其实,与企业遭遇的网络安全事件相比,个人信息泄露事件更为频发,据中国互联网协会做过的国内网民权益保护调查报告显示,一年的时间里国内就有6.88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。有54%的网民认为个人信息泄露情况严重,有84%的网民曾亲身感受到因个人信息泄露带来的不良影响。

在华住的酒店用户数据遭泄露的同时,中国电子商务投诉与维权公共服务平台分析近年来接到的类似用户投诉案例表明,近年来互联网和电商行业的“泄密”事件同样频现,比如5173中国网络服务网数次被“盗钱”、当当网多次用户账户遭盗刷、“1号店”员工内外勾结泄露客户信息、支付宝漏洞致用户信息泄露、小米“泄密门”800万用户信息泄露、13万12306用户信息外泄……

与此同时,中国电子商务研究中心监测的诸多案例表明,绝大多数新型的网络骗术都与个人信息的泄漏有关,骗子充分利用已经窃取到的受害者个人信息实施网络诈骗,而个人信息的非法交易也正是造成网络诈骗犯罪泛滥的根本原因。

这次华住信息泄露事件的背后到底有什么猫腻,有网络安全专业人士分析认为,与企业内部的安全管理、员工整体安全意识不强有关,所泄露的信息很可能已进入网络黑产链条,影响难料。

其实,网络安全问题早已引起有关部门的高度重视,去年年中施行的《网络安全法》,其中就有不少条文来规范网络产品、服务提供商对用户信息资料的收集和使用,总结起来就是:首先,网络运营者收集、使用个人信息必须符合合法、正当、必要原则;其次,网络运营商收集、使用公民个人信息的目的明确原则和知情同意原则;再有,网络运营者应当对用户信息严格保密,并建立用户信息保护制度;另外,公民个人信息的删除权和更正权制度,即个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息;发现网络运营者收集、存储的其个人信息有错误的,有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

同时,个人数据买卖也是定义为犯罪行为,要加以严惩。《网络安全法》就有规定,买卖个人数据50条即可入刑。

就在华住数据泄密事件发生的第二天,中央网络安全和信息化委员会办公室、国家互联网信息办公室共同宣布,9月17日到23日将在全国范围内统一举办2018年国家网络安全宣传周。

与往年相比,今年的网络安全博览会融合了网络安全人才培养、技术创新、产业发展等多项内容,网络安全技术高峰论坛也将围绕关键信息基础设施保护、大数据安全、个人信息保护等热点展开深入讨论,十场论坛关注网络安全,为历年之最。

相关阅读

0条评论

网友评论

温馨提示:您的评论需要经过审核才能显示,请文明发言!

国家列表
资讯列表
类型列表
中英字母
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 更多
大学推荐
随机推荐
校园资讯
  • 热点
  • 排名
  • 最新
本类排行