[其他] 金山网络：360涉嫌大规模泄露用户隐私（多图）

chimengshi

金山网络31日下午向媒体宣布，该公司监测到奇虎360公司旗下一台记录大量用户企业、个人用户隐私资料的服务器涉嫌泄密，目前所有信息均可在谷

歌搜索引擎上进行查询。

  金山网络发布会现场

   CEO傅盛在视频中演示

金山公布360服务器中所泄露的个人用户用户名及密码

　　DoNews 12月31日消息（记者 尚婧）金山网络31日下午向媒体宣布，该公司监测到奇虎360公司旗下一台记录大量用户企业、个人用户隐私资料的

服务器涉嫌泄密，目前所有信息均可在谷歌搜索引擎上进行查询。

　　用户隐私大规模泄露 QQ帐号密码一览无余

　　金山网络CEO傅盛介绍称，12月30日晚间开始，金山安全中心接到众多用户举报称，通过谷歌等搜索引擎可以搜到他们在“很多网站上的用户名和

密码”。

　　金山技术人员随后对该信息进行查证，发现这些信息“来自于360的一台服务器”，目前暂未查清该服务器属于360旗下哪款产品，但“数据很多，

几十万、上百万用户都在里面，据我们估计360所覆盖的用户都在里面”。

　　傅盛介绍称，该台服务器上搜集、记录了众多用户的隐私资料，这些资料可被搜索引擎抓取，所有互联网用户都可以搜索和浏览。

　　据了解，该台服务器上记录的隐私资料包括四个方面：

　　1、用户登录网络后的全网路径
　　2，用户在“所有”需登录网站的用户名、密码。
　　3，企业内网信息
　　4，用户的搜索纪录

　　隐私泄露涉及个人与法人

　　“这是非常严重的个人用户隐私泄露事件”傅盛表示，该服务所记录的用户登录数据包括所有需登录产品，包括QQ空间、好友信息、雅虎游戏、

msn帐号密码、淘宝ID、paypal等产品。

　　“也许通过某一个帐号或者用户行为无法定位一个个人用户”傅盛表示，但因为所涉及内容涵盖多种登录内容，在多重定位下，极易精准地定位“

独立唯一用户”，因此这是对个人用户隐私内容的最严重的泄密事件。

　　除个人用户外，金山网络市场总监夏济表示本次泄露内容还“囊括了中国主流的互联网公司”的企业数据。金山并未公布受到影响的企业列表，但

记者在金山的演示投影中看到“金蝶软件”字样。

　　360亡羊补牢已迟？

　　傅盛称“360已经知道了这个情况，因为他们已经开始进行服务器权限的调整”，但他认为这“只是使得当时能够下载的文档无法访问”，搜集用

户隐私的事情还在继续。

　　傅盛称360“从知道（该事件）到现在已经有一段时间了，但还没有官方的答复”。

　　“大家现在看到的是一个结果：（信息）已经被上传”。傅盛表示金山网络会日后陆续公布验证信息，并预测此事件“涉及的范围是360的全体用

户”。

　　12月31日凌晨，有消息称12月30日晚间，曾宣称10万年才能被攻破的360密盘产品不足两月被黑客拿下，一位匿名黑客针对360密盘开发了一款专门

的解锁软件。此间，另一家国内安全公司金山网络今日晚间就此紧急推出相关补丁。

　　12月31日中午，针对昨晚金山宣布的“360密盘已被黑客攻破”一事，360公司发布声明，称其只是老版本中的Bug，此前已修复，并称金山提供的

补丁存在安全漏洞。