近日有读者向羊城晚报爆料，称盐步职业技术学校(下称盐步技校)学生信息遭到泄露，许多家长接到诈骗电话。

8日，记者登录盐步技校官方网站发现，除了官网外，该校还开发了独立运行的教学管理系统，在其网址http://jdyd.nhedu.net后加上文档的英文字母“files/”，页面便成功跳转至目录列表。

在里边，有3551份电子文件，均以“字母”加“数字”的方式进行命名。记者不需要输入账号跟密码，便可任意下载。这些电子文件涉及学校教学的方方面面，包括老师公开课教案、学生申请搭餐人数统计表、实习老师值班安排表等等。

上述资料似乎无关痛痒，但记者很快发现，泄露文档中有多份学生实习名单、助学金申请表、技能大赛报名表，包含了学生的真实姓名、身份证编号、照片、联系方式等个人信息。记者甚至找到了三份“(2013年)11月19日走读生吸食违禁品事件记录”，这是三名未成年学生在厕所吸“K粉”的口述报告。

令人瞠目结舌的是，记者下载编号为“cjq250675”的Excle文件表后，发现这是盐步职业技术学院全校学生的花名册，学生身份证、姓名、家庭详细住址、监护人姓名及手机号码等内容历历在目，涉及该校从2010年秋季入学至今的2640名学生完整信息。
记者根据花名册的信息，按照“城市户口”、“农村户口”“非佛山地区”等类别，分别拨打给5位家长，有两位家长反映接到过关于小孩的诈骗电话。

在外地工作的家长梁女士告诉记者，不久前有位女骗子来电自称是盐步技校的老师，说她儿子出现了严重车祸，被送往医院抢救，学校垫付医疗费后还不够，让她马上汇钱到指定账号去。

“那骗子知道我们很多信息，我不得不就信了。”梁女士回忆说，她当时心头一惊，赶紧打儿子手机，却怎么也打不通，心急如焚。后来辗转联系上了，才发现不过是一场骗局，“幸亏没有让骗子得逞”。

一位不愿意透露姓名的家长告诉记者，许多家长都接到诈骗电话，有的还不止接到一两个， “学生个人隐私被泄露至少有一年时间了，学校并没有公开对全体家长进行答复处理。”

技校开发这样的管理系统本来是为了方便学生和教师日常资料的维护和工作方面的需要，但是网站出现这么低级的漏洞却让学生信息遭到不必要的泄露，甚至让不法分子有机可乘，让学生和家长上当受骗。这就与当初设计系统的目的背道而驰。

一方面，技校在开发这样的系统时，应该对网站安全进行全方面的检测，另一方面，也应该对学生信息这种比较敏感的资料进行特殊处理，不能随便让人轻易获取，这样才能保证学生信息的安全。