中共監控學校 數千學生人臉識別數據遭洩漏

一名研究人員發現，一個包括數千名兒童信息的中國人臉識別數據庫存儲在互聯網上，卻沒有任何保護措施。這個消息再次引發外界對中共學校監控和網絡安全問題的關注。

《華爾街日報》1月17日報道，據荷蘭非牟利組織GDI基金會研究員維克多‧葛弗斯（Victor Gevers）表示，該數據庫連接到標有「Safe School Shield」的監視系統，包括人臉識別信息和個人位置數據。

在中國，個人數據遭洩漏後經常在黑市上出售，而這種疏忽可能會使未成年人處於危險之中。

葛弗斯說，數據庫涵蓋四川西南部及甘肅省的23所學校和公司的個人數據。在這20所學校中，約有一半位在藏族和其它少數民族人口眾多的地區。四川省教育廳未回覆《華日》的置評請求。

「該數據庫是開放的，可公開搜索，使其成為犯罪集團的主要目標，」葛弗斯說。

數據庫個資含學生父母姓名和手機號碼

葛弗斯表示，他已向阿里巴巴集團控股有限公司發送了有關該數據庫的警告電子郵件，該數據庫託管在該公司提供的雲服務上。葛弗斯也在社交媒體上報告了他的發現。他說，該數據庫身份不明的管理員隨後保護了這些信息。

葛弗斯說，數據庫中的130萬條信息似乎是在10天時間內收集的。他說，自去年12月中旬以來，該數據庫已在網絡安全研究人員和開發人員中流行的搜索引擎上可見。他補充說，網絡攻擊者可以創建一個管理帳戶，即使該數據庫受保護後，這個管理帳戶也仍擁有訪問權限。

一名知情人士透露，葛弗斯說他無法找到負責該數據庫的管理員，該數據庫由第三方託管在阿里巴巴服務器上。

根據《華爾街日報》的研究，在最新發現的GDI數據庫相關大約二十多個實體中，有20所是位於中國西南四川省的學校，其餘的是在四川和甘肅省的公司。

葛弗斯與《華爾街日報》分享的截圖顯示，數據庫中收集的一個畫面由穿制服的學生高清身份照片組成，這些學生身著綠色制服，站在綠色背景下，並在他們面前舉著自己的名字。研究人員說，該數據庫還收集了學生的位置信息，以及父母姓名和手機號碼。

在學校中使用面部識別和其它類型監控技術，已成為外界對中國私隱問題的關注點。去年9月，位於南京的中國藥科大學在教室試點安裝人臉識別系統，除了能自動識別學生的出勤情況外，還能夠對學生課堂聽講情況進行全程監控。該校此舉在社交媒體上引發批評，網民炮轟學校變態，並紛紛建議把「人臉識別」安裝到中共各級政府部門。