2022年6月尾,大学生学习平台“超星学习通”登上微博热搜,疑似透露超过1.7亿条学生数据,包括姓名、手机号、性别、学校、邮箱等。单个学生信息售价10元/条、整单为3000元。
6月29日,超星学习通官方微博发布声明称,公司已向公安机关报案,公安机关已经参与调查,并表示“理论上用户密码不会透露”。
超星学习通是2016年上线的移动学习系统,紧张用于西席网课,学生上课签到打卡、上传作业、考试等。开拓者是北京世纪超星信息技能发展有限任务公司(下称超星),成立于2000年。

据超星学习通发布的一则数据,仅2020年3月2日这一天,就有1795万逻辑学生、65万名老师通过学习通平台教课和学习,日访问量达到107.9亿。
教诲部数据显示,2020年,全国各种形式的高档教诲在学总规模达到4183万人,全国本科高校专任西席总数达到126万人。
换言之,仅2020年3月2日一天,全国就有近半的学生、老师在利用超星学习通。
在BOSS直聘平台上,超星公司的简介是,从市场霸占率来看,利用超星产品的用户遍及中国大陆和港澳台地区95%以上的高校,以及大批公共图书馆和企奇迹单位。
超星是如何盘踞高校的?
不得不用的App
6月21日晚,在看到超星学习通学生数据疑似被售卖的***后,学生们查看了自己的利用量。
北方一所211高校的学生在实名认证的校内论坛中发出疑问——大二,学习通利用量11万次正常吗?
很快,该帖子阅读量逼近五千,有同学跟帖表示,自己的学习通利用量达到了22.5万次。另有多位学生表示,学习通利用量达到15万次以上。
当天,另一所中部地区的高校大学生们,也在本校学生自己运营的“树洞”App上谈论超星学习通。树洞是一个匿名谈论平台。
有帖子提醒大家,立即将涉及学习通密码的有关账号密码进行改换,严防“撞库”。
撞库,指的是通过已透露的用户密码考试测验批量登录其他网站。学习通在登录时须要输入手机号和密码。
6月24日,南京科技职业学院图书馆官方微旗子暗记发布了《关于修正超星学习通用户密码的关照》,关照并没有阐明为何要修正密码,仅提醒“接信息中央关照,为了进一步加强学习通的利用安全,切实保护读者个人信息,请各位用户及时修正账户密码”。
一位就读于哈尔滨“双一流”高校的学生见告南方周末,自己的***账号于6月27日凌晨被盗,并向联系人发送了大量色情图片。***号被盗前,她并没有点击不明链接,且自己的***账号密码与学习通账号密码同等。
超星学习通的官方微博在6月21日发布的声明表示,学习通不存储用户明文密码,采纳单向加密存储,理论上用户密码不会透露,在这种技能手段下纵然公司内部员工(包括程序员)也无法得到密码明文。公司确认网上传言密码透露是不实的。
但一位网络安全领域人士对南方周末表示,这不能证明数据不可破解。
南方周末在国家信息安全漏洞共享平台上查询创造,早在2020年11月,超星学习通App即存在信息透露漏洞,攻击者可利用该漏洞获取敏感信息。漏洞办理方案显示,厂商尚未供应修复方案。
在超星学习通App Store上,有15万个评分,总评分为1.3分(满分5分)。多位来自不同大学的在校学生向南方周末表示,这款软件并不好用,但不得不用。
一位就读于湖北“双一流”高校的学生表示,2020年11月,学校曾下发了一个安全教诲课程的关照,里面供应了学习通的***链接和先容。
当学习通数据疑似透露时,有的学生在第一韶光卸载了学习通,然而他很快意识到,自己须要利用学习通考试、签到,因此只能重新装回来。
“老师会用这个软件来签到,打算入平时的考勤成绩中,交作业也必须利用这个平台。”上述湖北学生向南方周末举例,本学期的一门课程,老师不想建***群,所有关照都是通过学习通下发,包括答疑韶光、课件上传。
7月4日,南方周末来到超星公司注册地北京市海淀区上地三街9号金隅嘉华大厦C座。
7层一间300平米旁边的办公室属于超星学术***,12层属于超星数字图书馆。事情日,两个办公地点仅有个别员工在办公。
“这个事情已经办理,就没有(透露学生数据)这回事,对方已经道歉,我们要等到上面回答再统一发官方。”现场一位超星公司事情职员对南方周末说。
最早爆出学习通疑发生信息透露的是“M78安全团队”"大众年夜众号,账号简介为“由一群热爱网络安全的小伙伴组成”。他们婉拒了南方周末采访,“希望生活归于沉着”。
6月21日,“M78安全团队”"大众年夜众号发文表示,鉴于事宜正在调查过程中,为避免引发舆论过度关注,文章在昨天下午已删除。
超星官网没有公司地址,其注册地位于北京市海淀区上地三街9号金隅嘉华大厦。 (南方周末 梅岭/图)
发卖驱动
2018年,郑州大学82级校友、北京超星集团董事长史超出席学校活动,他揭橥演讲时说,超星除了做图书馆市场外,重点做高校教务处市场。
“超星学习通进到我们学院,是通过招标的流程进入。”赵勇对南方周末表示,“我们学院利用包括学习通在内的超星产品用度,一年在20万—30万,我们用了至少五年以上。”他是西部一所高校教务处的老师。
赵勇先容,招标流程一样平常为,学校在网上公布需求,然后三家以上的公司来竞标,各方报价后终极选定干系产品。
但多家学校的官网招标系统显示,超星学习通为单一路源采购,单一路源情由为“以上数据库具备唯一性及不可替代性”。
2019年5月,兰州财经大学超星电子图书采购项目单一路源采购公告显示,超星电子图书1套,项目预算9万元。
2021年盐城师范学院超星云图书馆做事平台单一路源采购公示,超星云图书馆做事平台采购项目预算金额27.5万元/年。2022年,该项目预算金额为31.9万元。
据2021年9月河海大学官网,超星百链云图书馆、超星学习通、超星数字图书馆数据库采购项目单一路源采购公告,一年的在线利用权为28万元。
中国政府采购网信息显示,西北师范大学2022年图书馆中文数据库采购项目单一路源公示,包括超星学习通在内的几十项采购项目预算金额为423.7万元。
“海内别的平台也在做干系产品,有基于硬件的,也有基于软件的。我们和同行最大的差异便是做事、平台、资源。”陈晨对南方周末说,资源表示在公司有产品矩阵。她是超星一位地区卖力人。
“这是一家偏发卖类型的公司,须要去跑高校图书馆之类的业务。”一位超星离职员工对南方周末说,刚入职会有一个月旁边的培训,结束了有考察,每个入职者须要讲解超星产品。
发卖紧张事情内容包括掩护高校关系,“关系到位了,坚持每年续费,卖东西,做项目”。
另一位超星离职员工对南方周末表示,在超星事情,发卖的潜力很大,按照能力拿人为,提成多少没有标准,“完备取决于你的直属领导想给你多少钱”。
陈晨所在的地区,城镇单位就业职员均匀人为不到8万元/年,但“发卖每年拿一二十万是可以的,这取决于你平时的做事”。
“我觉得他招来的员工,并不是特殊高真个学校毕业出来的,和大型的科技类公司不同。但比较能吃苦,很努力,希望能够赚到钱。”曾在中国科学院大学任教的一位教授对南方周末表示。他曾为超星录过传授教化***。
“超星模式”
只管拥有弘大的学生用户,但这家公司却鲜有人理解。
在超星官网上,既没有公司地址,也没有详细的公司发展进程、高管先容。公司首页上的业务板块,仅有大略概括,干系板块链接均无法点击进入。
据天眼查,超星成立于2000年1月,注书籍钱3000万公民币,由两位名字中带“超”的自然人股东控股,个中阙超持股60%,史超持股40%。
据史超在郑州大学的发言,他出生于1968年8月,是郑州大学电机系电力系统及其自动化专业82级学生,打算机运用专业86级研究生,后到中科院生物物理所读了脑研究硕士,再到中科大北京研究生院读认知心理学博士。
上述演讲显示,史超和郑州大学几个校友在1993年创办了超星,是中国第一个做光盘图书馆的公司。超星数据图书馆数字化了超过16亿页的中文资料,得到了35万作者的签约授权。海内险些每一个图书馆都是超星的客户。
“超星有全国最大的图书资源库,超星学习通占高校学生的比例将近百分之七八十。”陈晨说。
上述教授回顾,超星数字图书馆曾找他签约,“我把我的作品给他,然后他的扫描电子版在超星图书馆馆藏,我的书本在里面拥有十年期的访问权。”
这一“超星模式”曾遭到质疑。2007年6月,《IT时期周刊》揭橥了文章《多逻辑学者欲联名状告超星侵权 花费万元探求被告》,包括中国社科院研究院及导师将数字图书馆和解决方案供应商超星告上法庭,缘故原由是超星在未经由作者授权情形下,将作者作品供应付费并***。
这在当时被称为“中国最大网络盗版”诉讼案。
文章还提及,乐意出庭的学者超过400人(超星并不认同)。但由于找不到卖力人,法院不予备案。多逻辑学者为了找到被告,光调查费就花费万元。
据史超演讲,除了超星图书馆,公司紧张产品还包括:拍摄了超过1万位名师的超星名师讲坛、尔雅通识教诲体系,市场霸占率超过80%;利用超星传授教化平台的学校超过1000家,本科院校里面,利用超星传授教化平台的超过50%。
2016年,超星“举全公司之力”推出了移动学习系统“学习通”,从2020年开始,受新冠疫情的影响,超星学习通迎来飞速发展。
多位在校大学生对南方周末表示,2020年下半年开始,学校开始哀求***超星学习通。由于疫情,他们一贯在家学习,以是一贯用学习通上网课、打卡、考试。
2020年3月,史超在学习通微信公众年夜众号揭橥了一篇名为《四周韶光,从十亿到百亿之路》的文章,个中称疫情来了,教诲部发出停课一直学的号召。超星学习通成为教诲部第一批推举的22个学习平台之一,主动参与到这场战役中。
2019年,学习通访问量刚刚迈过10亿大关。2020年2月10日,学习通访问量为19亿,3月2日,学习通的访问量达到107.9亿。
“仅仅用四周韶光,超星团队创造了不大不小的奇迹,走过了一个大型互联网公司走了很永劫光的路:把一个日访问量只有十亿的平台改造为日访问量百亿的平台。”
“我们是中国教诲信息化领域中专门为高校做事最大的企业。我们没有任何外来成本,也没走成本市场,没有什么背景,也没有什么资源,完备靠市场,成为这个领域里盈利最好的企业,并且还在以靠近30%的速率增长。”史超在上述演讲中说。
(应受访者哀求,陈晨为化名)
南方周末 梅岭 南方周末演习生 潘云石 周冀