IT业界人士胡先生向记者分析说，虽然泄露方式和背景不清楚，但应该是个人信息遭到了泄露。“黑客攻击的可能性小，如果是黑客攻击，很可能是大规模、大范围的，但就了解到的情况看，似乎小张只是个例。”
至于登录IP地址，胡先生解释说，登录IP地址指向哪里，并不具备百分百的关联；当然，也可能的确是异地登录。
胡先生建议，如果小张有怀疑对象，可以直接向怀疑对象表明，并提前搜集好对话截图、语音、视频方面的证据，提供给警方。
律师说法：
盗号、改信息或涉嫌多个违法行为
重庆坤源衡泰律师事务所合伙人、律师潘兴旺对上游新闻记者表示，考研学生账号被别人盗取，盗取后还被更改了考研、调剂志愿等信息，如果造成严重后果，可能涉嫌构成破坏计算机信息系统罪。
根据《刑法》第二百八十六条，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
他认为，人为盗取他人账号并恶意操作，属于对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，若造成了严重后果，可能会处五年以下有期徒刑或者拘役。
此外，考生通过计算机考研志愿填报信息系统填报志愿，属于电子通信行为，可以将该行为理解为考生将自己选报志愿的电子数据信息通过网络传输的方式送达招生部门。所以，擅自修改、增加等行为，属于侵犯公民通信自由，涉嫌构成“侵犯通信自由罪”。
根据《刑法》第二百五十二条，隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。
若未达情节严重的程度，不能被认定为犯罪，其行为也属于违反《治安管理处罚法》第二十九条第三款，对计算机信息系统中存储的数据进行非法修改，可能被处以行政拘留等处罚。