晚上8点，江苏的刘先生正陪着上初中的儿子写作业，手机突然震动。
「你好，我们是教培机构的，请问是小刘的家长吗？」对方不仅知道孩子的名字，还知道他在哪个班、班主任姓什么。
刘先生不知道的是，此时此刻在某教培机构的外呼基地，十几名推销员正按照名单上的信息，给包括他在内的家长们挨个打电话。那张名单上，清清楚楚写着孩子的姓名、班级、家庭住址、身份证号码。
而这些信息，是花钱买来的。一条最高十几元。
上游新闻记者调查发现，教培机构之间流转、倒卖学生信息已成为公民信息泄露的重灾区。记者获取到的数据涉及江苏、广东、浙江等地，总量超过1000万条。
仅一份《江苏、浙江公测样本》文档就包含195万条学生信息，另一份《少儿数据》表格包含全国各地231万条。里面有什么？孩子姓名、出生年月、家长姓名、家庭住址、联系电话、邮箱，甚至还有身份证号码、学校和班级。
数据最早可追溯到2011年。十多年了，这个灰色产业从来没断过。
你的孩子从入学第一天起，信息就可能已经在黑市上流转了十几年。
晚上8点，一家教培机构外呼团队正在拨打学生家长电话。上游新闻记者 苏笃 摄
上游新闻记者以教培机构负责人的身份暗访了多名数据贩卖者。
浙江一名赵姓男子告诉记者，他手里有台州和衢州约200万条精准数据，开价约50万元。「都是从教育系统的大平台上出来的，可以精准到学校、年级、班级，学生入学后家长登录系统填信息，基本都是父母的双号码。」
问他数据来源，他回答了四个字：
「官方渠道」。
这三个字的分量有多重？能掌握班级、住址、身份证号的官方渠道，无非教育局学籍系统、学校信息平台、家校互动系统。上游新闻比对了公开数据与江苏省中小学校阳光食堂信息化服务平台的信息，发现高度重合。
更让人心惊的是：该平台维护方一名负责人已因涉嫌泄露数据被抓，泰州司法机关正在审理。
部分数据与官方信息高度重合。部分图片来源/南京某学校小学部
行情是这样的：
延迟一两年的旧数据，每条5毛钱。只含姓名和电话的新数据，2到5元。包含身份证号、家庭住址的精准数据，10元以上。
一名倒卖者透露，截至2026年4月，他手里在读学生数据有3000多万条。教培机构一年花上百万买数据的，不在少数。甚至有民办学校也通过买数据来获取生源。
经统计，温州、杭州、南京的数据均超百万条，其余地区信息数量从几千条到几十万条不等，其中温州、杭州、宁波、绍兴的数据中还出现了身份证号、学校、年级、班级等信息。数据显示，2011年时就已有学生信息被泄露。
为了规避风险，有的人只传手机号，在学校周边文具店找班主任电话，让班主任「推荐」学生。有的人用虚拟货币交易，有的人选择线下现金见面。
学校不设防、平台有内鬼、倒卖有产业链。这不是个案，是一个运作成熟的黑色市场。
被公开流通的学生信息中，包含学生身份证及家庭住宅信息。上游新闻记者 苏笃 摄
记者比对核实，大量非法流通的学生信息，与江苏省中小学校阳光食堂信息化服务平台、浙江多地家校官方平台的登记数据高度重合，部分数据完全一致，彻底坐实数据源头为官方教育信息平台。
权威渠道消息证实，江苏省该官方平台的维护方负责人，已因涉嫌非法泄露公民信息被抓获，江苏泰州司法机关正对案件开展进一步审理。
记者已将本次调查获取的全部证据、涉案线索移交相关监管部门，目前多地已针对学生信息非法泄露倒卖问题展开专项调查。
截至发稿，相关部门的调查整治工作仍在推进，针对教培行业非法获取、倒卖公民个人信息的乱象，将持续从严查处。
