网上爆料的网站截图

文｜南方周末记者 汪徐秋林

南方周末实习生 田鑫

(资料图片)

责任编辑｜何海宁

“对于我们大多数人来说，无论男女，知道这件事的反应，都是谴责。”2023年7月2日下午，一位中国人民大学2022届的毕业生李嘉琳告诉南方周末记者。

7月1日下午以来，李嘉琳和中国人民大学的其他校友们开始从校内论坛、微信群组或互联网中得知，一个名为RUC IR FACE的网站在对中国人民大学部分学生和毕业生的样貌进行打分。与照片同时挂在网上的，还有学生姓名、学号、学院、籍贯、身高等个人信息。

打分网站创建者被认为是中国人民大学2022级硕士毕业生马某某。疑似马某某的社交平台信息显示，他很有可能在2020年10月就利用学生个人信息创建了这个网站。

“非法窃取我的信息，还把它公之于众，这是我们特别愤怒的地方。”“我们最关心的是自己的信息安全。”数位中国人民大学毕业生向南方周末记者表达了愤怒。

7月3日上午，北京市海淀区警方发布通报，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前，马某某已被海淀公安分局依法刑事拘留，案件正在进一步调查中。

“大二就想做的坏事”

网站RUC IR FACE最开始进入人大学生视野，源于7月1日一位匿名用户在中国人民大学校内学生论坛“小喇叭”里发帖。帖子附带的网站截图显示，网站登载了学生的照片、姓名、学号、院校、籍贯和生日等信息，收录的信息范围为2014-2020级该大学的本科、硕士和博士生，照片旁边还出现了每个人的颜值评分。7月2日下午，南方周末记者登录“小喇叭”论坛，发现原帖已删除。

李嘉琳回忆，她在7月1日下午试着登录该网站，发现网站已经关闭。但网站公布了个人信息还是引发了广泛的不安。“一开始是小范围和各自的亲友在讨论，慢慢大家都知道这件事了，接着我们校友群里都在议论，然后开始在社交平台讨论。”

有网友认出RUC IR FACE的开发者系中国人民大学2022级毕业生马某某。

2020年10月，疑似为马某某的微博用户发帖称：“今天和志同道合之士完成了这件我大二就想做的坏事，本来想发朋友圈但人多眼杂怕被打拳还是发微博吧”，并配上网站RUC IR FACE的图片。

同年11月，上述账号发微博称“想补充一波RUC IR FACE的新数据”。

中国人民大学信息学院本科生张天翼告诉南方周末记者，马某某就读于该校信息学院，2020年，他曾听说马某某有一个大学生创新创业比赛项目在招成员，就与对方交流过想法。该项目为名为OBE的教学平台（课程作业系统），交流内容是为这一教学平台增添功能。“该系统的登录界面，如果曾接入过微人大认证，则可能会获取到微人大系统返回的部分个人信息。”张天翼说。

张天翼分析，网站的照片评分系统，可能是“获取数据后套用了现有的AI模型，跑了一遍评分”，“这是现在大学生玩AI常用的行为模式”。

学生信息会流向何处

事发后，南方周末记者联系了马某某的微博、知乎、QQ等社交账号，均未得到回复。李嘉琳和其他同学同样没有得到马某某的回应。

马某某个人网站显示，马某某2015年起就读于中国人民大学，7年间获得了该校计算机科学与技术的学士学位和计算机应用技术的硕士学位。

南方周末记者了解到，马某某在校期间发表了多篇学术论文，也获得过国家奖学金、中国人民大学优秀毕业生称号、硕士学业一等奖学金、优秀学生干部奖学金等多个不同的荣誉和奖励。

2022年毕业后，马某某在某头部互联网公司担任算法工程师。

“可能有的人个人成就很高，但他同样也会做出一些违法犯罪的事情。”李嘉琳表示，目前大家会更关心泄露的个人信息会流向何处。

没有人可以说清这些个人信息的具体来源。李嘉琳和另一位毕业生回忆，网站上公布的照片来自同学的学生卡，“这个是学校方面掌握的”，身高的信息则“想了半天也不知道可以从哪里来。是体检吗？”

李嘉琳在微博平台发声后，7月1日晚间，更多人开始在社交平台讨论，要求学校给出回复：“信息泄露具体情况和原因如何？将如何推进修复和安全保障？”

7月3日上午，海淀警方发出通报后，中国人民大学党政办公室工作人员回应南方周末记者，目前尚不清楚是否有学生向学校表达因个人信息被非法获取的意见，也不清楚负责收集学生信息的具体部门。“我们也是从社交媒体上知道的信息，请以警方通报为准。”

（李嘉琳、张天翼为化名）