記者/ 何己派 編輯/ 鄢子為
憤怒的大學(xué)生，將一家公司送上熱搜。
6月21日，“學(xué)習(xí)通疑似數(shù)據(jù)泄露”的消息廣泛流傳。據(jù)稱，該學(xué)習(xí)軟件的數(shù)據(jù)庫(kù)信息在非法渠道被售賣(mài)，涉及數(shù)據(jù)量驚人，包括姓名、手機(jī)號(hào)、性別、學(xué)校、學(xué)號(hào)、郵箱等信息超1.7億條。
當(dāng)日，學(xué)習(xí)通發(fā)布聲明稱，未發(fā)現(xiàn)用戶信息泄露，已經(jīng)報(bào)案。
眾多大學(xué)生不買(mǎi)賬。
多位用戶告訴《21CBR》記者，學(xué)習(xí)通APP在后臺(tái)頻繁獲取自己信息，使用量異常。他們中的不少人近期頻繁收到境外騷擾電話，推銷彩票、Pos機(jī)，以及內(nèi)容奇特的短信。
疑似同學(xué)接到騷擾電話截圖
一名學(xué)習(xí)通用戶表示，近期接到詐騙電話，對(duì)方能報(bào)出自己的身份證號(hào)，知道其支付寶學(xué)生認(rèn)證信息。
數(shù)據(jù)有異常
一個(gè)數(shù)據(jù)安全團(tuán)隊(duì)最早披露了該事件。
北京一個(gè)數(shù)據(jù)安全公司創(chuàng)始人表示，前幾日，他發(fā)現(xiàn)學(xué)習(xí)通APP的數(shù)據(jù)正被黑客兜售，社工庫(kù)（黑客將泄漏的用戶數(shù)據(jù)集中歸檔的數(shù)據(jù)庫(kù)）中，泄露的個(gè)別信息與學(xué)習(xí)通信息高度一致。
“我是一名正在創(chuàng)業(yè)的大學(xué)生，很不幸，我的數(shù)據(jù)也在泄露范圍內(nèi)?！鄙鲜霰先朔Q。
在6月21日的聲明中，學(xué)習(xí)通否認(rèn)泄露用戶密碼?！皩W(xué)習(xí)通不存儲(chǔ)用戶明文密碼，采取單向加密存儲(chǔ)，理論上用戶密碼不會(huì)泄露，在這種技術(shù)手段下，公司內(nèi)部員工（包括程序員）也無(wú)法獲得密碼明文。”
輿論發(fā)酵后，很多大學(xué)生察覺(jué)到不對(duì)勁，發(fā)現(xiàn)學(xué)習(xí)通后臺(tái)數(shù)據(jù)異常。
一些大學(xué)生在社交平臺(tái)曬出自己的學(xué)習(xí)通使用次數(shù)，多的達(dá)到10萬(wàn)、20萬(wàn)次，與實(shí)際使用頻率不符，其沒(méi)有做過(guò)筆記卻顯示有筆記發(fā)表，還會(huì)莫名其妙關(guān)注陌生人。
一位大學(xué)生表示，該APP“30分鐘內(nèi)，學(xué)習(xí)通私自獲取手機(jī)信息37次”。另一位用戶告訴《21CBR》，“它可以直接獲取我的地理位置，就算我給的權(quán)限是‘僅使用時(shí)開(kāi)啟’，但是并不影響他每半分鐘定位一次。”
上述兩位用戶用的是小米手機(jī)操作系統(tǒng)，可看到APP的活動(dòng)軌跡。
21日，學(xué)習(xí)通專門(mén)發(fā)布了一條聲明，解釋使用量不等于使用次數(shù)，用戶每次點(diǎn)擊一個(gè)頁(yè)面都會(huì)引發(fā)一個(gè)和數(shù)個(gè)PV，一個(gè)用戶正常學(xué)習(xí)每天會(huì)有幾百到上千使用量。
“學(xué)習(xí)者有幾十萬(wàn)學(xué)習(xí)通使用量是正常現(xiàn)象，不是賬號(hào)泄露的表現(xiàn)?！睂W(xué)習(xí)通表示。
一些高校的信息管理中心，已發(fā)出緊急提醒。
6月21日晚，記者獲取的一則浙江某高校的通知提到，“超星學(xué)習(xí)通”已確認(rèn)出現(xiàn)數(shù)據(jù)庫(kù)泄露，涉及全國(guó)大量高校，應(yīng)急安全響應(yīng)等級(jí)為A級(jí)。該通知還提醒學(xué)生盡快修改密碼。
流量奇高
學(xué)習(xí)通是一款神奇的軟件，口碑評(píng)價(jià)低，流量奇高。
這款2016年推出的軟件，大學(xué)生可在上面打卡簽到、上課考試、閱讀課件文獻(xiàn)等，教師可用它來(lái)創(chuàng)建題庫(kù)、管理授課班級(jí)、組織考試。
在蘋(píng)果App Store，學(xué)習(xí)通獲得了12萬(wàn)個(gè)評(píng)分，平均評(píng)分僅為1.4（滿分5分）。在采訪中，多位大學(xué)生用戶向《21CBR》提到，學(xué)習(xí)通使用體驗(yàn)不佳。
質(zhì)疑主要集中在“過(guò)度索取權(quán)限”上。爭(zhēng)議較大的是，考試監(jiān)考功能，其要求開(kāi)啟攝像頭、麥克風(fēng)等訪問(wèn)權(quán)限。部分用戶表示，考試時(shí)還需要考生本人手持身份證，拍照簽到。
這樣一款爭(zhēng)議頗多的APP，覆蓋面卻很廣。安卓應(yīng)用商店顯示，學(xué)習(xí)通的安裝量超5億次。
2020年年初，學(xué)習(xí)通的日訪問(wèn)量（PV）最高峰剛超過(guò)10億。因新冠疫情暴發(fā)學(xué)習(xí)通，影響力大增。彼時(shí)，全國(guó)超過(guò)5000所學(xué)校使用學(xué)習(xí)通平臺(tái)授課，其中光高校就有2000多所。
那年的3月2日，學(xué)習(xí)通的日訪問(wèn)量突破百億，達(dá)到107.9億，有65萬(wàn)老師、1795萬(wàn)學(xué)生在平臺(tái)上教課或?qū)W習(xí)。
這是什么概念？平臺(tái)的日訪問(wèn)量從10億到100億，互聯(lián)網(wǎng)巨頭都需要很長(zhǎng)時(shí)間才能實(shí)現(xiàn)，學(xué)習(xí)通的團(tuán)隊(duì)只用了4周。
一個(gè)值得一提的細(xì)節(jié)是，媒體曾報(bào)道，超星創(chuàng)始人史超，每天上班做的第一件事，就是測(cè)試產(chǎn)品找bug，“自上而下對(duì)用戶體驗(yàn)非常重視?！?/p>
高校資源多
手握這款超級(jí)APP的，并非技術(shù)背景深厚的大公司。
天眼查顯示，學(xué)習(xí)通為北京世紀(jì)超星信息技術(shù)公司旗下項(xiàng)目，其實(shí)際控制人為闕超、史超，分別持股60%、40%。
成立于1993年的超星，發(fā)展已有29年，自誕生以來(lái)沒(méi)有任何融資，相當(dāng)神秘。截至目前，超星在全國(guó)擁有員工6000余人。
60后董事長(zhǎng)史超，畢業(yè)于鄭州大學(xué)。大學(xué)畢業(yè)后，他聯(lián)手幾位校友創(chuàng)辦了超星公司，想做一個(gè)網(wǎng)上數(shù)字圖書(shū)館。
超星是國(guó)內(nèi)第一個(gè)做光盤(pán)圖書(shū)館的公司，國(guó)內(nèi)幾乎所有的校園圖書(shū)館都是它的客戶。
2017年，超星稱，已成為中國(guó)規(guī)模最大的數(shù)字圖書(shū)館解決方案提供商、數(shù)字圖書(shū)資源提供商。
學(xué)習(xí)通的成功，正是得益于超星積累的大量高?？蛻糍Y源。
一手抓數(shù)字圖書(shū)館，一手抓數(shù)字化課堂教學(xué)，超星的業(yè)務(wù)瞄準(zhǔn)了五大市場(chǎng)：高校圖書(shū)館、高校教務(wù)處、職業(yè)教育、公共文化和基礎(chǔ)教育，其觸角還延伸到海外，2017年與哈佛大學(xué)簽署戰(zhàn)略合作協(xié)議。
4年前，史超回母校演講，提到從人員規(guī)模、收入規(guī)模來(lái)說(shuō)，超星算是專門(mén)為高校服務(wù)中最大的信息技術(shù)企業(yè)。
“我們沒(méi)有任何外來(lái)資本，沒(méi)有什么背景和資源，完全靠市場(chǎng)，成為這個(gè)領(lǐng)域里盈利最好的企業(yè)，還在以接近30%的速度增長(zhǎng)?！北藭r(shí)史超非常自豪。
這次，超星絆了個(gè)大跟頭。
眼下正值大學(xué)期末考試階段，一些高校使用學(xué)習(xí)通作為線上考試輔助軟件，很多學(xué)生擔(dān)心自己的面部信息遭泄露。
“期末考試的人臉采集步驟，需要手持身份證，學(xué)習(xí)通讓我在互聯(lián)網(wǎng)里裸奔?！币晃粚W(xué)生無(wú)奈地表示。
（實(shí)習(xí)生賴潔薇、劉穎對(duì)本文亦有貢獻(xiàn)）
