事情的经过是这样子的，我的女朋友最近想学习英语然后通过网络渠道了解到了庐江网校这个教育机构，然后报名缴费了，最开始缴费600块钱报名费，我女朋友后来不想学了想退费，然后有一天我女朋友收到自称是庐江网校债券方阳光证券的电话说可以退费但是要购买他们公司的证券才能退回说是弥补退费的损失，昨天我女朋友向一个个人账户转账了3000元用以购买阳光证券的证券（我知道这很愚蠢通过向个人银行账户转账购买证券一眼就能看出是骗局但是我也是刚刚得知这件事无法及时提醒她），然后今天早上陪她去报警了，梳理了一下过程，就是我女朋友在庐江网校的个人信息遭到泄露具体怎么泄露的不知道怀疑是内部泄露然后被自称是阳光证券公司的诈骗团伙涉局，天眼查这个庐江网校一大堆风险和诉讼案件，现在找庐江网校的客服说和这个阳光证券不是债券关系没有业务往来就是撇清自己可能泄露客户个人信息的嫌疑，现在我想问一下大佬们在我没有证据能证明庐江网校泄露个人信息的情况下如何进行维权，可以起诉庐江网校这家教育机构吗，另外阳光证券这个诈骗团伙警方可以通过转账的银行卡账号和名字冻结银行卡追回3000块钱吗（不知道钱被转移没有），其他的暂时没想到求大佬给我一些建议谢谢。