8月21日，18岁的徐玉玉离开了人世。

　　徐玉玉是今年的高考生，已经被南京邮电大学录取。8月19日，她接到了一个电话，最终将全家人省吃俭用攒下来的9900元学费全部汇给对方。在确认自己受骗选择报警后，在回家路上，她呼吸骤停，抢救无效后死亡。

　　徐玉玉的死激起了轩然大波，人们在同情这个姑娘的同时，再一次点燃对骗子的仇恨。目前，山东警方已就此案成立专案组，力求早日破案。

　　骗子如何能获知徐玉玉的高中毕业生身份，进行精准定位的诈骗呢？这成为这场悲剧留给众人的一大疑问。

　　每年高考之后，有不少考生会接到一些自称“招生机构”的诈骗电话。记者调查后发现，网络上公然售卖考生信息者大有人在。这些卖家对于包含考生姓名、学校、电话、住址在内的信息进行打包出售，却根本不问买家用途。而考生个人信息与银行、医疗等行业的个人信息一样，已然成为黑客利用安全漏洞从事地下黑色产业的关键内容。

　　高考生数据，打包5000元

　　本应该保密的考生个人信息，却可以轻易从互联网上获取。

　　8月24日，记者在网络上发现了大量出售、收购考生信息资料的QQ群。经过身份验证后，记者加入了其中一个名为“考试数据”的QQ群。

　　刚进群不久，群主“出售考试名单”就主动添加记者为好友。对方个人资料里写着“车主、研究生、房地产估价师……”等标签，记者询问其是否出售考生资料，对方很快答复：“去年研究生考试160万考生数据都有，4000元一个省。今年高考考生数据不多，要的话打包给你，5000元。”随即，对方发过来一张截图，上面的文件名分别为“湖南全省”、“重庆”、“江苏”等7省市数十万名的考生信息。记者问为何只有少数几个省市的高考考生数据，对方称“渠道不同，数据和数据当然不一样了，今年高考考生的数据难搞了。”

　　有人找高手入侵指定网站

　　同样在这个QQ群内，也充斥着大量求购这类考生数据的买家。一个昵称是“求稳定报考数据商”的买家，表示“只收一手二级建筑师，高考没有钱的，不收”。当记者细问为什么没有钱时，对方就不再说话了。另外，一些备注昵称为“李老师”、“王老师”等自称招生机构老师的人，还在群内招揽群发短信或者打电话的业务。

　　在这个QQ群观察两天后发现，这里几乎包含着整个围绕个人隐私信息的收购、出售、提供群发服务的灰色产业链。除了出售、收购个人信息者外，还有不少昵称为“短信中心”、“呼叫中心”的群内成员。一个名为“短信平台”的群成员在群内发布“大量发助考广告，联通、电信可以一起发，移动小量发送，需要发广告的朋友赶快联系”。

　　昨天，一个昵称为“前奏”的网友在群内发布了一条“找高手入侵指定网站，长期有单”的消息。记者询问对方要入侵哪些网站时，“前奏”发来了一张2016年考试时间表，并表示“今年没考的基本上可以，除了雅思、托福这种考试，银行从业、会计等都可以。”对方声称是一家注册过的公司，atv，所收集的这些数据将用于“卖助考材料、书籍、培训等”，并向记者承诺，如果记者能够拿下银行从业考试的数据，“起码五万”。当记者询问网上这些考生数据来源时，对方说了一句“数据库”就匆匆下线了。

　　黑色链上分工特别明确

　　北京众安天下负责人、知名白帽子“301”杨蔚对于考生个人信息安全曾做过专门的研究。他讲诉了这些泄露的数据是如何一步步汇入黑色产业链的。“这些信息非常有价值，有人买就有人卖。既然下游有人愿意花钱，那自然就会有黑客去攻击这些目标。黑客非法获取这些信息，拿到数据以后，就会有人接手。这里面还有大量二道贩子的存在，在中间赚差价。”杨蔚说，这个链条上的人分工特别明确，而且都是“专业”级别的团队操作。“有些人会专门去联系相关的培训机构或诈骗团伙，从而把手上的数据卖到下游。而下游这些团队，有专人负责诈骗的话术编写培训、线上通过第三方支付平台洗钱、线下ATM机提款等，分工非常明确。”

　　在分析山东女生受骗的这起事件时，杨蔚称徐玉玉的个人信息一般有两种情况可能被诈骗集团掌握。一种是教育机构环节中某个人主动向外售卖，另一种则是黑客从系统中盗取了她的个人信息。不管是哪种方式，这条信息最终都被下游的诈骗团伙拿去利用了。