“天生坏种！”新疆一男生填完志愿，却迟迟等不来录取通知。明明按成绩稳妥填报，不该落榜；同班竟还有6人也没收到。母亲急忙调查，惊出冷汗：班主任曾把准考证照发进班级群，泄露账号与初始密码。有同学起歪念，暗改他们7人第一志愿代码，害得无法被原报院校录取。母亲咽不下这口气，随后这样做了……

这事发生在2023年6月，乌鲁木齐某中职学校，赶上"三校生"升高职的报志愿季。

班主任徐某嫌挨个给学生发准考证太麻烦，直接把全班准考证照片往群里一甩，还@所有人说记得自己查信息改初始密码。

可他根本没走心——准考证上不光印着学生的姓名、身份证号、准考证号，还有志愿系统的初始密码，那是一串随机生成的8位数字。

更离谱的是，其他班级的班主任都是把准考证信息私发给每一个学生，唯独他们班是直接发群里。这就给了别有用心的人可乘之机。

同班学生孙某看到群里的准考证照片后，截图保存，在6月25日志愿填报窗口期最后阶段，在家用笔记本登录新疆教育考试院招生系统，逐一登录7名同学的账号，把他们第一志愿的四位代码全部篡改。

动机说出来更让人气愤——孙某嫉妒同学能去大城市读书，自己去不了，就干脆把别人的志愿也改了。7名考生因此无法被原本填报的院校录取，人生轨迹被硬生生改变。案发后，孙某因破坏计算机信息系统罪被追究刑事责任。

法院的民事判决也出来了。孙某擅自登录系统篡改志愿，是直接侵权人，承担70%的责任。学校存在管理疏漏，承担30%的责任。

班主任徐某虽然把准考证发群里的行为直接为侵权提供了便利，但法院认为他主观上没有损害学生权益的故意，属于职务行为，相关责任由学校承担，班主任个人不承担民事赔偿责任。

这件事最让人后怕的，不是那个篡改志愿的学生有多坏，而是整个过程的漏洞有多低级。班主任图省事把全班准考证发群里，初始密码就这么赤裸裸地暴露在所有人面前。

一个班几十号人，谁能保证每个人都守规矩？这就好比把家门钥匙放在楼道里，还指望没人会去开门。

更值得反思的是，志愿系统的初始密码为什么不能强制要求首次登录就修改？如果系统设计得更严谨一点，考生拿到准考证后第一次登录必须修改密码，而且修改后原密码立即失效，那就算信息泄露了，别人也登不进去。技术上的防护，不能全靠考生自己有安全意识。

还有那个班主任，虽然法院判他个人不用赔钱，但他的疏忽差点毁了7个孩子的前途。把准考证发群里这种操作，但凡有点责任心的老师都干不出来。

教育行业是个良心活，面对的是一个个活生生的学生和他们背后的家庭，任何一点马虎都可能造成无法挽回的后果。希望所有老师都能引以为戒，别再拿学生的前途当儿戏。