昨日晚間烏云網(wǎng)公布信息顯示小米論壇存在用戶資料泄露,對此小米官方發(fā)表回應(yīng)稱,確有部分2012年8月前注冊的論壇賬號信息被非法獲取,但這一時(shí)間之后的用戶信息未受影響。小米官方稱對此深表歉意。
小米在公開回應(yīng)中表示:2012年8月后注冊小米賬號的用戶在本次事件中完全不受影響;對在此之前注冊小米論壇賬號,且在2012年8月后未修改過密碼的用戶,出于安全考慮,我們將通過短信、郵件等方式提示其盡快修改密碼。
近年來,網(wǎng)絡(luò)用戶資料泄露事件頻頻發(fā)生。今年3月,攜程旅行網(wǎng)就爆出用戶的銀行卡支付信息泄露事件。此前,國內(nèi)還連續(xù)發(fā)生了如家等快捷酒店開房記錄泄露、中國人壽80萬保單信息泄露、搜狗手機(jī)輸入法漏洞導(dǎo)致大量用戶信息泄露等惡性信息安全事件。今年的“3·15晚會(huì)”上,央視也曝光了二維碼等網(wǎng)銀支付的安全漏洞。
安信證券認(rèn)為,事件性催化或?qū)⒁畔踩鍓K。一系列惡性信息安全事件必將促使信息安全地位進(jìn)一步強(qiáng)化,板塊將得到市場高度關(guān)注,重點(diǎn)關(guān)注衛(wèi)士通、啟明星辰、綠盟軟件、北信源等。(記者 嚴(yán)洲)
以下是小米官方回應(yīng)全文:
尊敬的小米用戶:
2014年5月13日,我們接獲部分早期小米論壇賬號信息可能泄露的消息,第一時(shí)間進(jìn)行了全面安全檢查。
經(jīng)查,確有部分2012年8月前注冊的論壇賬號信息被非法獲取。
對此次事件給用戶帶來的困擾,我們深表歉意。
這部分賬號信息此前進(jìn)行了嚴(yán)格加密(獨(dú)立Salt單向哈希值),且不少用戶近年已修改密碼,實(shí)際可能存在風(fēng)險(xiǎn)的只有其中一小部分。截止公告前,我們尚未發(fā)現(xiàn)可見的流量異動(dòng)以及投訴報(bào)告。
經(jīng)確認(rèn),2012年8月后注冊小米賬號的用戶在本次事件中完全不受影響;對在此之前注冊小米論壇賬號,且在2012年8月后未修改過密碼的用戶,出于安全考慮,我們將通過短信、郵件等方式提示其盡快修改密碼。對于前述可能存在風(fēng)險(xiǎn)的小部分賬號,我們會(huì)要求其立即修改密碼。
在創(chuàng)業(yè)初期,我們的論壇及依附論壇產(chǎn)生的賬號體系都使用了第三方開源程序。2012年8月,基于安全考慮,舊論壇賬號體系不再使用,小米將所有服務(wù)(包括小米云服務(wù)、米幣等)切換到全新的賬號安全體系,采用業(yè)界最新安全實(shí)踐方案,對所有存儲(chǔ)數(shù)據(jù)均進(jìn)行了最嚴(yán)格的安全加密。
用戶賬號和隱私安全是小米極其重視的頭等大事,我們一直對此持最謹(jǐn)慎態(tài)度,不遺余力地提升安全保障措施,包括異地登錄預(yù)警、安全令牌登錄等。用戶登錄使用重要服務(wù)(米幣中心、小米云服務(wù)等)時(shí),還會(huì)在手機(jī)端得到安全提示推送。
我們將密切關(guān)注此次安全事件動(dòng)態(tài)和用戶反饋,持續(xù)跟進(jìn)并及時(shí)通報(bào)。
小米安全中心
2014年5月14日