据中国之声《新闻晚高峰》报道,近期各大高校考研初试成绩陆续公布,考生在学校的官方网站就可以进行查询。报考了北京信息科技大学的刘先生拨打央广新闻热线400-800-0088反映说,在该校研究生部招生信息平台查询成绩时,只用输入名字,就可以查到住址和详细履历等考生个人信息。这究竟是学校有意为之还是查询平台出现漏洞呢?
今年报考了北京信息科技大学研究生考试的刘先生发现,登陆学校官方网站查询初试成绩时,不需要输入密码或者准考证号,只要输入姓名就可以查到每一科的具体成绩。而这一情况存在了有将近一个月的时间。
刘先生:我就是那天晚上要查询成绩,找到那个页面点击以后就出来一个查询框,然后输入姓名以后,按正常来讲应该出现的是考分,但实际出现的是整个报名表的全部信息,基本是和研究生招生网上信息是一致的。
随后,记者也登陆了学校官网上的查询界面,只输入了刘先生的姓名之后,就显示出了四页表格。除了考试成绩之外,还包括:考生的身份证号码,联系电话,家庭住址和个人履历,甚至包括考生家庭成员的工作情况和联系方式。这意味着只要知道了参加该校研究生初试的考生姓名,就能通过官网的查询平台获取考生的详细个人信息。这让刘先生感到非常后怕。
刘先生:因为那个系统是完全公开的,查询的时候没有任何一个需要验证身份的程序,比如说你要查询的话,按道理你应该输入你的准考证号,一个大概的密码,你才能查到你个人成绩。不仅是没有这种程序,不仅查到的是个人成绩,而且是你的全部的个人信息,有些人恶意的把他所知道的考生的姓名输入的话,那肯定个人信息就被泄露了。
那么,出现考生资料不加密就能查询的情况,究竟是学校有意为之还是查询平台出现了漏洞呢?记者也以考生的身份联系了北京信息科技大学招生办,表示对个人信息泄露的担忧,相关工作人员说,出现这种只用名字就可以查询信息的情况是为了方便考生查询,并且表示不认为会出现信息泄露的情况。
高校负责人:当时我是以你这个报名库制作的,但是你这个别人看不到的,你只能自己看到,你们一般的考生能知道别人的姓名吗?这个完了也就挂一段时间。
根据记者了解,各大高校考研成绩均在三月初陆续公布,网上查询除了考生姓名之外,仍需要输入准考证号或个人用户密码等,而成绩公布页面也不会显示考生详细履历资料。