9月7日，正在江苏省无锡市上班的江苏常州大学怀德学院2018届毕业生王杰（化名）经朋友提醒，发现自己在一家“江苏宏鑫保险代理有限公司”任职，每月发放3500元“工资”。

　　当天下午，同一专业的毕业生林同（化名）在班级群里看到，辅导员让毕业生们登录税务局平台，查看一下个人信息情况。

　　让林同诧异的是，在江苏省网上税务局，他发现自己同样任职于“江苏宏鑫保险代理有限公司”，入职时间为今年4月，且有个税查询的动态记录。他还发现，在网上页面动态显示使用的号码是在北京登录，“在北京的操作肯定不是我，我一直在上海。”

　　当天晚上，刚好在上海的林同选择报警，“因为属地管理原则，上海警方不能处理江苏的事”，于是林同又辗转联系到“任职”公司的负责人赵先生。

　　赵先生向他承认，公司冒用了学校学生的信息，用以虚报员工身份及工资记录，开具虚假工资。但对于信息的具体来源，他拒绝回答。

　　差不多同一时间，王杰也辗转联系到该公司法人汤某，王杰回忆说，“对方态度很好，但问到关键问题时从不回答，比如从哪里得到的个人信息”。后来，汤某对王杰作出的解释前后为“业务员为了增加业绩，操作失误”及“会计弄错了名单”。

　　该消息在毕业群里扩散，大家查询后发现，全班40多人，至少有30多名毕业生“被入职”。“任职时间”集中在今年4月到8月，有相应的工资记录。

　　不久，该校2014级和2015级的学生登录江苏省网上税务局进行查验，都发现了类似情况。自发统计发现，涉及到的公司至少有7家，基本都是江苏的公司。“被入职”的时间短则两个月，长的近1年。

　　该校官网信息显示，怀德学院是经教育部批准，依托常州大学优质办学资源，由常州大学和靖江市合作举办的独立学院。2014年5月，教育部正式批复同意怀德学院迁址靖江办学。根据该校披露的招生计划，2014年计划招生1800人，2015年计划招生2071人。

　　截至目前，据学校统计，已有超过2600名学生的个人信息遭泄露，占当时在校生总人数的三分之一。

　　林同表示，虽然自己不懂税务，但仍担心个人信息被用于偷税漏税等非法用途，自己会被列入失信被执行人名单等情况。

　　林同找到学校，学校并没有给出信息泄露的原因，只是回复“学校已报警”。

　　林同说，最近几天，班级群里讨论最多的就是“信息是从哪里泄露的”。最初，学校回应是被黑客攻击，学计算机专业出身的林同觉得这一说法并不可信，“哪有黑客一直盯着学校几个月甚至3年时间？被攻击了也不可能发现不了”。

　　据媒体报道，对于“遭黑客攻击”这一说法，该校负责后勤保卫工作的副院长景小兵表示这一消息并不属实。他分析，由于学校委托校外机构为学生购买医疗保险、办理公交卡、学费缴费银行卡等都需要个人信息，信息泄露的渠道较多。学校今后将加大学生信息的管理力度，杜绝此类事件再次发生。

　　对此，林同认为“同样不可信”，他说，经过他了解，有同学在没办社保卡、购买医疗保险前，个人信息已经泄露了。

　　9月12日，中国青年报·中青在线记者采访常州大学怀德学院相关负责人，该负责人表示，统一由景小兵回应。记者致电景小兵，电话一直无人接听。该院副院长陈德云表示，学校正在积极联系警方，维护学生和学校的合法权益，对于信息泄露原因，只能等警方调查结果。

　　江苏宏鑫保险代理有限公司法人汤某回复称，不清楚信息来源，正在处理。

　　林同告诉中国青年报·中青在线记者，他登录江苏省网上税务局平台发现，“任职”状态已删除，显示为“近3个月查无扣缴单位信息”。

　　但他和同学还是想要个说法，想查出具体信息泄露的原因，“今后会不会二次泄露”“会不会被用到别的机构贷款”等问题，成为他们更担心的事。

　　江苏诺法律师事务所樊国民律师说，企业利用学生信息捏造员工身份并虚报工资记录，造成成本增加，利润减少的假象，是明显的偷逃企业所得税的行为，同时也是侵犯公民个人信息的行为。涉事企业和责任人除承担相应的刑事、行政责任外，还应该承担民事赔偿责任。对涉事学校而言，要在全校范围内展开清查，并配合公安部门的调查，找出信息泄露的源头，避免信息的二次泄露。

　　樊国民说，面对当前犯罪手段多样化、专业化、体系化，如何做好学生信息的安全管理，杜绝此类事件再次发生，应该是学校乃至整个社会都急需正视并亟待解决的一个问题。“毕竟学生信息的泄露，存在着生命与财产安全的双重风险”。

　　9月12日，江苏省靖江市公安局发布消息称，9月7日晚，市公安局110陆续接到常州大学怀德学院部分学生和院方报警：有在校学生身份信息遭到泄露。接警后，靖江警方迅速立案侦查。9月11日，已有李某、陆某两名涉案犯罪嫌疑人被依法采取刑事强制措施。目前，该案仍在进一步侦查中。

　　对此，陈德云表示，目前没有任何关于该校人员被警方控制的消息。