文/记者汪清林
如果骗子不掌握如此详细的个人信息，如果运营商等部门对电信诈骗采取有效措施，山东两名大学生或许能逃离这场悲剧。可惜没有如果，短短数日，电信诈骗夺去两名大学生花样生命，我们从悲剧中得到些什么？学生或普通百姓该如何保护个人信息？8月26日，本报记者进行了相关调查。
学生信息泄露渠道多 防不胜防
记者询问了不少南昌的大学生，他们大多表示曾接到过诈骗电话。“骗子几乎知道我所有的身份信息，还好我多了个心眼，没有上当。”一名同学如是说。
大三学生小张曾在某培训机构兼职，主要任务就是想办法拿到学生的个人信息。“有了学生的个人信息，我们就能电话回访，吸引更多学生报名参加培训。”小张说，收集到的学生信息，培训机构是否销毁了，或是拿去做信息交易，不得而知。
业内人士表示，现在学生个人信息泄露渠道很多，低年级学生除了报各种培训班，还有夏令营活动、儿童游玩项目都需要填写学生个人信息。高年级学生在实习、见习、求职过程中，也会泄露信息。
高中生小刘说，他在高考报名、填写不作弊保证书等材料时，都写了家长的手机号。学生家长则表示，参加一些院校举办的免费专家考前指导会或填报志愿指导会，都被要求填写学生姓名、就读学校、家长联系方式等。
另外，学生使用手机、电脑的频率比以前大大提高，也是信息泄露的原因。学生小李喜欢玩游戏，经常在网上实名注册，他接到不少网站的电话，询问其是否要办理各种会员卡。
也有一些黑客，用技术手段侵入一些网站获得会员个人信息。另外，学生扔掉的车票、快递单、扫码领奖品等，都可能泄露信息。
倒卖个人信息已成为黑色产业链
南昌一名不愿透露姓名的老师告诉记者，能拿到学生数据的部门太多了，学校、教育部门、招生办，这些都可能成为泄露数据的源头。“不仅学生的信息，老师的数据也都被卖出去了，有时一天会接好多推销电话。”
通信管理专家告诉记者，个人信息泄露一般有三种情况，一是接触到数据的工作人员人为泄密，二是黑客入侵目标获取数据，三是提供服务的第三方（如IT系统服务公司）获取数据后泄密。
南昌市公安局处理过电信诈骗相关案件的民警介绍，培训机构、互联网服务商、电信运营商等企业的不法员工，就存在为谋取私利向违法机构和个人售卖公民个人信息的情况。目前，倒卖个人信息已成为黑色产业链，可以轻易购买到特定人群的信息。在这个“黑链条”中，既有供给人员，也有促成交易的中间商，电信诈骗分子则通常混迹于买方中。“各环节自成一体，都是线上交易，这也加大了警方侦破电信诈骗案件的难度。”
针对个人信息泄露问题，南昌一电信运营商负责人表示，运营商对信息安全保护只是第一步，还涉及公安、通信、银行等其他多部门。“如果不健全相关法律和多部门齐抓共管，公民信息安全问题不可能一蹴而就。”
“不要总指望公民练就火眼金睛本领”
学生信息遭泄露的事件并非第一次。
记者梳理发现，2014年3月，福建某大学网络职业学院就遭遇了一起严重的信息泄露事件，学校8万余名学生的个人信息，包括学生的姓名、年龄、照片、学籍号、身份证号、家庭住址、联系电话以及部分简历、电子邮箱等内容全部被窃取。而今年4月份，学信网遭遇拖库事件，一批疑似中国高等教育学生信息网的数据包被泄露。业内人士表示，从种种迹象看，学生信息泄露问题已被敲响警钟。
每次出现信息安全事故，教育部门、通信运营商等都会提醒，要学生、普通百姓提高甄别能力。
省城一高校相关专业教授直言，打击电信诈骗不能让普通百姓当主角，面对形形色色的诈骗，普通百姓无法具备“火眼金睛”的本领。打击电信诈骗尤其需要运营商切实负起责任，要严格落实电话实名制，对虚拟运营号、改号电话等电信诈骗进行源头治理；法律部门也要尽快出台相关司法解释，对通信运营商的义务和责任在立法层面予以进一步明确，切实维护用户的利益。同时，政府相关部门应该做到安全协同，全面布控网络信息安全。
泄露公民信息最高判7年
对于这些泄露或贩卖个人信息的行为，我国法律也有明确的处罚措施。据了解，在去年通过的《中华人民共和国刑法修正案(九)》明确规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。另外，对违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的从重处罚。