近日，有网友发文称，中国人民大学一硕士毕业生盗取全校学生个人信息，制作颜值打分网站供人查看，被泄露的信息包含照片、学号、姓名、学院、家乡、生日等。不久后，“人大泄露信息”话题登上热搜，引发广泛关注。7月2日，中国人民大学工作人员表示，目前正在核实此事。
下图是网友整理的整个事情经过：
下图为该网站截图，网站名为“RUC IR FACE”。从图片中可以看出，该网站包括从2014级以来全体人大同学的姓名、性别、籍贯、年级、星座、学院、身高、体重以及个人照片等信息。
下图为网友从中国人民大学研究生公众号上面扒出来的网站建设者的照片和信息。据了解，该男子为中国人民大学2015级本科生以及2019级硕士研究生。
以下为技术相关网友对于该网站建设者如何通过漏洞获取所有人大在校生信息的分析。
就在刚刚，中国人民大学发布通报：
【情况通报】昨日，学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。感谢社会各界对学校的关心。
