7月1日，有网友爆料称，中国人民大学一硕士毕业生盗取全校学生的个人信息，制作颜值评分网站供人查看，被泄露的信息包含学号、姓名、学院、家乡、生日、照片等。

中国人民大学保卫处的工作人员回应称，学校高度重视此事，正在配合相关部门进行调查。

据爆料信息，在一个名为“RUC　IR　FACE”的网站中，疑似包含该校2014级到2022级所有学生的个人资料，甚至可以从身高、星座、籍贯、所在学院等维度进行精确查询。

此外，网站中还显示出学生的照片、学号、生日等个人信息，并配有颜值分数。

爆料人透露，网站搭建者本科及硕士均毕业于中国人民大学，现在就职于某互联网公司。但上述说法并未得到官方证实。

疑似网站搭建者的社交媒体账号显示，早在2020年10月，这个网站就已完成制作。制作者配文称：“今天和志同道合之士，完成了这件我大二就想做的坏事。”目前，该社交媒体已被注销。

7月2日，九派新闻以学生身份联系中国人民大学保卫处。一名工作人员表示，辖区派出所昨晚就已知晓此事，学校也高度重视，正在配合相关部门进行调查。“领导今天一上班就去开会了，还在调查研究，感谢大家的关心。”

对此，河南泽槿律师事务所主任付建认为，若事情属实，当事人利用技术手段侵入高校计算机系统，非法获取学生个人身份信息，并将学生的隐私信息在互联网公开，这种行为不但涉嫌侵犯公民个人信息罪，还涉嫌非法获取计算机信息系统数据罪，在处罚时应当择一重罪论处。

其中，根据《刑法》规定，涉嫌非法获取计算机信息系统数据罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

付建表示，受害大学生可以向公安机关报案。待案件侦破后，可以向法院起诉，以侵犯隐私权或者肖像权为由，要求对方承担民事侵权责任。

“高校信息数据泄露，说明系统出现漏洞，校方存在管理上的失职，对此应当承担责任。如果学校已经履行了必要的网络安全措施，仍不能阻止不法分子入侵，可以减轻责任或者免责。”

付建称，高校应当加强对学生个人信息以及隐私的保护，提升信息系统的安全性，及时修补系统漏洞。对于出现的信息泄露事故，应积极配合警方追查犯罪嫌疑人，同时制定应急措施，防止损失扩大，并协助维护学生们的合法权益。

九派新闻记者　杨冰钰