小米论坛泄露用户名密码等数据

　　小米陷“泄密门” 称波及不到800万户

　　乌云网称涉及800万用户，建议用户及时修改密码，小米称受影响的为早期注册用户

　　新京报讯 (记者刘夏)漏洞报告平台乌云网昨日爆出小米论坛存在用户资料泄露，涉及800万小米论坛注册用户，并建议用户修改密码。小米昨日回应称，确有部分早期注册的论坛账号信息被非法获取。

　　泄露数据包括用户名密码等

　　乌云网公布信息显示，小米论坛存在用户资料泄露，涉及800万小米论坛注册用户。据漏洞报告者提供信息称，泄露数据中包含用户名、密码、邮箱、注册IP等信息。“目前得到的信息数据库在网盘中流传，虽然一再封杀但已经有人下载完毕。”乌云网称，“请大家及时修改密码，避免影响到小米云导致手机敏感信息泄露。”

　　据了解，因小米账户的特殊性(小米社区账户可能与小米云共用)，如果账号密码被破解，很可能影响到用户的个人数据备份，比如：通讯录、短信、照片、GPS位置信息甚至远程擦除收集数据(格式化)。

　　乌云网还表示，曾有一些用户提到过疑似小米信息泄露的现象，或与本次泄露有直接关系。

　　网友@wangwei在小米社区发帖称，接到骗子电话称小米官网返利，并报出了购买记录和送货地址，于是意识到个人信息泄露了。网友@危机石还在论坛中公布出了对方伪装小米活动行骗的相关通话录音。

　　小米称波及用户人数不到800万

　　对此小米官方发表回应称，确有部分2012年8月前注册的论坛账号信息被非法获取。对此次事件给用户带来的困扰深表歉意。

　　小米表示，在创业初期，论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月，基于安全考虑，旧论坛账号体系不再使用，小米将所有服务(包括小米云服务、米币等)切换到全新的账号安全体系。

　　小米相关负责人表示，受到影响的用户是2012年8月份前注册，且从没有改过密码的，而且波及的用户人数不到800万。

　　“从小米的表述上来看，是已经将老用户迁移过去到严格加密的账号安全体系，但此前仍在原先的设备上留有痕迹，导致被黑客突破。”国内信息安全行业人士称。对于账户被窃威胁云端信息泄露，该人士还表示，云存储虽方便，也具有两面性，最早推出时就曾引发争议，因为少了本机安全软件这一道门槛。他建议小米社区用户及时修改密码。

　　■ 回放

　　网络用户信息泄露事件频发

　　2011年，IT技术社区CSDN[微博]的用户数据库被攻破，600余万用户资料泄露，CSDN也因为明文存储用户密码并泄露遭到处罚。同年，乌云网还曾报告称，支付宝[微博]用户的账号大量泄露，没有密码，已被用于网络营销。京东、当当网[微博]等电商企业也被卷入。

　　今年3月，携程旅行网爆出用户的银行卡支付信息泄露事件。乌云网发布报告称，携程网用户支付信息出现漏洞，漏洞泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码以及银行卡6位Bin等。这次事件引发一些网友表示要跟携程“告别”。

　　腾讯手机管家安全专家表示，用户信息泄露案件频发会导致很多用户隐私泄露，引发一系列的社会问题，诈骗分子利用非法渠道拿到了泄露的用户信息后导致电信诈骗更加精准化，会采用有针对性的诈骗电话和短信，以提高诈骗成功率。(刘夏)

(原标题：小米陷“泄密门” 称波及不到800万户)

【免责声明】本文仅代表作者本人观点，与董事会网无关。董事局网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。

【董事局网版权与声明】

1、凡本网注明“独家稿件”的所有稿件和图片，其版权均属董事局网所有，转载时请注明“稿件来源：“董事会网”，违者本网将保留依法追究责任的权利。

2、凡没有注明“独家稿件”及其它转载的作品，均来源于其它媒体，转载目的在于传递更多信息，与本网立场无关，本网对其观点和真实性不承担责任。

3、如因作品内容、版权和其它问题需要同本网联系，请在发布或转载时间之后的30日以内进行。