今年高考刚结束，四川不少家长，在考前就被招生中介的电话轰炸得精疲力竭。对方不仅能直呼孩子姓名，连哪所学校、哪个班级、各科考了多少分都一清二楚。近日，央视曝光的这起案件，给出了令人不寒而栗的答案，考生信息泄露的源头，藏在教育系统内部。

警方查明，一条涉及副校长的黑色链条清晰得令人窒息。眉山某职业学院招生办主任何某，从各渠道汇总学生信息，卖给德阳一所中学的招生办主任吴某，吴某再转手给同校副校长黄某，黄某又将数据出售给校外招生团队。这条链条上，79万条学生信息，横跨四川18个市州，历次考试成绩、监护人联系电话一览无余，五名犯罪嫌疑人已被刑拘。

数据触目惊心，更令人心惊的是作案者的身份。副校长、招生办主任，这些本应是学生隐私的守护者，却成了信息贩卖的内鬼。吴某在被追查时，将存有数据的U盘、手机、电脑硬盘一并丢入河中，企图毁灭痕迹。当校园的围墙挡不住骚扰电话，当老师手中的数据成了待价而沽的商品，教育系统内部的安全感就会瓦解。

早期也有类似事件，2025年11月，四川凉山冕宁县人民法院曾公开一份判决书，70余万条学生信息被多次贩卖，从平台工程师窃取，到中介层层倒手，再落入教育咨询机构手中。那些本该守好数据防线的人，一次次站在了信息的出口。

技术层面的漏洞不容忽视。教育平台在权限管理、访问控制和操作溯源上存在短板，一个工程师就能轻易调取数十万条数据，系统竟然毫无察觉。但技术漏洞可以被修补，真正令人无力的是制度与伦理层面的缺失。当效益被置于信息安全之上，教育机构的信息管理就失去了秩序，违法者自然有恃无恐。

更值得深思的是，这种泄露所造成的伤害远远不止于骚扰电话。学生的考试成绩、家庭信息被明码标价。每一条数据背后，都是一个孩子真实的成长轨迹，是一个家庭对学校最基本的信任。这份信任一旦被内部人亲手出卖，它所留下的裂痕难以弥合。

说到底，保护学生个人信息不能只靠事后惩处。监管必须在技术、制度、法治层面形成合力，让每一次权限调用都有迹可循，让每一起倒卖行为都付出沉重的代价。更重要的是，教育工作者应该明白，握在学生信息上的那只手，应该拿来教书育人，而不是辜负信任。