利用部分中小學學籍管理的弱密碼漏洞，非法登錄浙江省學籍管理系統(tǒng)，獲得877萬余條學生信息并出售牟利。4月2日，寧波鄞州區(qū)法院開庭審理一起涉嫌非法獲取公民個人信息罪的案件。

        一個省的學籍管理系統(tǒng)擁有全省各中小學在校學生的學籍信息，包括姓名、學校、家庭住址、聯(lián)系電話等。依照規(guī)定，相關(guān)中小學都有專門的學籍管理員，可通過指定賬號、密碼登錄學籍管理系統(tǒng)。為維護系統(tǒng)安全性，管理員應定期更新密碼。但在實際操作中，部分學校的學籍管理員設(shè)置的密碼過于簡單，如123456等，留下了安全漏洞。

        據(jù)被告人趙某交代，2013年初，他在上網(wǎng)時偶然發(fā)現(xiàn)根據(jù)網(wǎng)上查到的某些中小學網(wǎng)站管理員的賬號，并猜測用戶名和密碼，可以登錄浙江省學籍管理系統(tǒng)。趙某登錄、獲取學生信息后，聯(lián)系杭州1家教育培訓機構(gòu)，與負責人錢某達成合作協(xié)議，趙某提供學生信息，免費獲得該公司視頻教學的代理權(quán)。

        檢方指控，2013年5月到2014年4月，趙某多次進入浙江省學籍管理系統(tǒng)，竊取各地中小學學生信息，總量達8777837條，并提供給錢某。之后，該教育培訓機構(gòu)合伙人孫某將其中32萬余條寧波地區(qū)的學生信息提供給1家短信群發(fā)公司使用，收取1萬元；后者再次篩選其中5所學校共9000余條學生信息，以4000元出售給他人。

        檢方認為，趙某等5人涉嫌非法獲取公民個人信息，情節(jié)嚴重，應追究刑責。庭審當日，5名被告人對犯罪事實供認不諱，鄞州法院將擇期宣判。