首先，我理解您关心的问题。在任何情况下，保护学生的个人隐私和信息安全是非常重要的。根据中国法律法规，学校不得未经学生同意而擅自收集、使用、披露或者向他人提供学生的个人信息。 此外，如果学校未履行必要的安全措施来防止数据泄露或未经授权的访问，那么这可能构成违法行为。例如，在缺乏适当的技术防护措施的情况下，学校可能违反了相关的网络安全法或数据保护法规。 为了确保您的权益得到保障，建议您立即联系相关教育机构进行沟通，并要求其采取必要措施来解决此问题。同时，如果您发现学校有其他违规行为，也可以考虑寻求法律帮助以维护自己的合法权益。