经查，涉案高校在开展数据处理活动中未建立全流程数据安全管理制度、未采取技术措施保障数据安全、未履行数据安全保护义务，导致学校存储教职工信息、学生信息缴费信息等3000余万条信息的数据库被黑客非法入侵。其中3万余条教职工、学生个人敏感信息数据被非法兜售。