“只登记给学校的信息，教培机构是怎么拿到的？”据上游新闻记者调查，4月以来，教培机构之间学生信息流转、倒卖成为公民信息泄露的重灾区，一些机构的外呼（电话推销）团队能够精准掌握孩子的班级信息与家长的联系方式。报道指出，涉及江苏、广东、浙江等地的超千万条中小学生信息，以每条0.5元到十几元不等的价格被地下交易。

被公开流通的学生信息中，包含学生身份证及家庭住宅信息。图片来源：上游新闻

学生信息被流转倒卖，对学生和家长而言很可能意味着长时间、无休止的骚扰。有家长就表示，自从在学校登记了号码，各类教培机构的推销电话就没断过，“特别是到周六日和假期，学科辅导、兴趣班、升学规划等机构的电话，一天能接三四个”。除了让人不胜其烦的骚扰电话，学生个人信息、家庭住址、联系电话等敏感信息的“裸奔”，也很可能被不法分子利用，衍生出精准诈骗、身份盗用、人肉搜索等风险。

如此大批量、无底线地倒卖学生信息，不仅是严重的道德失范，更涉嫌构成侵犯公民个人信息罪。我国刑法明确规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

由此，人们不禁要追问：为什么学生在学校、教育平台登记的个人信息，会神不知鬼不觉地出现在培训机构外呼团队的办公桌上？这些覆盖海量学生信息的数据，究竟是在哪个环节、由谁泄露的？

梳理媒体报道和过往案例，学生信息的批量化泄露主要有两种路径：一种是不法分子利用网络爬虫、黑客入侵等方式突破防护机制、获取非公开数据。另一种则俨然形成了一条“平台内鬼盗取-中介层层倒卖-学校或机构购买信息用于招生”的黑色产业链。

2025年四川凉山州冕宁县人民法院公开的一份侵犯公民个人信息罪判决书显示，案件中70余万条学生信息被多次贩卖，内容包括学生及家长信息、联系方式等，购买信息的人员则涉及学校副校长、教育咨询机构负责人等。从源头泄露的平台维护工程师，到一级中介和转手倒卖者，再到终端买家，正是利益驱动下各方的蠢蠢欲动和层层失守，最终导致海量学生信息被兜售、被“裸奔”。

要根治学生信息被肆意交易的乱象，首先就该在源头上做好防护，确保信息盗取“没那么容易”。按照个人信息“谁收集，谁保护”的原则，不管是要求学生登记个人信息的学校，还是与教育相关的公共平台，在收集信息的同时就应该绷紧“隐私保护”这根弦，强化权限管理规范和操作溯源机制，让“内鬼”不敢也无法伸手，让信息系统的“防火墙”更稳固，尽量减少被网络爬虫、黑客技术盗取信息的可能。

此外，只有严厉打击黑色产业链上的每一个环节，对每一位钻空子的不法者追责到底，才能真正铲除信息倒卖的滋生土壤。值得注意的是，面对无孔不入的骚扰电话，家长多处于被动且无可奈何的境地。有家长就直言，这些电话“可恨又无奈，设置骚扰拦截都防不住”。可事实上，每一个骚扰电话本身，都能够成为打击这条不法产业链的突破口。对此，有关部门是否可以通过设置一键举报、开通热线电话等功能，汇集学生信息泄露的线索，顺藤摸瓜揪出并严厉打击每一个环节上的信息窃取者和倒卖者？如此，便能以儆效尤，真正解决学生和家长面对骚扰时无可奈何的困境。

学生信息不该成为非法牟利的“唐僧肉”。只有做好技术防护，让每一次信息泄露事件被正视、被追溯、被严惩，才能让学生和家长真正安心、放心。