近日，一些小米論壇用戶接到電話 ，被告知“中獎(jiǎng)了”，用戶的姓名、手機(jī)號(hào)碼、詳細(xì)住址，對(duì)方都“門(mén)兒清”。就在大家納悶，騙子如何獲取個(gè)人信息的時(shí)候，烏云網(wǎng)于5月13日晚公布信息，稱小米論壇存在用戶資料泄露的情況。隨后小米官方回應(yīng)，2012年8月前注冊(cè)的部分論壇賬號(hào)信息被非法獲取，對(duì)此深表歉意，并提醒及時(shí)修改密碼。記者注冊(cè)賬號(hào)發(fā)現(xiàn)，使用論壇賬號(hào)信息可以登錄小米云，賬戶信息的泄露直接威脅到資料的安全。

　　1

　　論壇用戶頻頻接到詐騙電話

　　5月14日凌晨0時(shí)13分，網(wǎng)絡(luò)漏洞報(bào)告平臺(tái)烏云網(wǎng)公布小米論壇漏洞 ，標(biāo)題提到“可能影響小米移動(dòng)云等敏感信息”，漏洞類型為“用戶資料大量泄露”，危害等級(jí)高。凌晨1時(shí)08分，“烏云-漏洞報(bào)告平臺(tái)”發(fā)布微博，稱小米數(shù)據(jù)庫(kù)泄露事件有最新進(jìn)展：“烏云君已將最新用戶報(bào)告提交給官方，結(jié)果指明官方數(shù)據(jù)確實(shí)遭受了泄露，影響 800w左右論壇注冊(cè)用戶，請(qǐng)大家及時(shí)修改密碼，避免影響到小米云導(dǎo)致手機(jī)敏感信息泄露！”

　　在有關(guān)漏洞的評(píng)論中，多名網(wǎng)友稱曾接到詐騙電話，電話源頭能提供用戶的準(zhǔn)確信息，以貨到付款的方式進(jìn)行產(chǎn)品推銷及其他詐騙行為。“對(duì)方直呼我的名字，說(shuō)是小米官網(wǎng)返利，能說(shuō)清我在小米官網(wǎng)的購(gòu)買(mǎi)記錄，稱為答謝我要送三樣禮物，有高端機(jī)械表、3D眼鏡、小米商城永久7折購(gòu)買(mǎi)優(yōu)惠資格。”一名網(wǎng)友稱，對(duì)方表示只要花300多元運(yùn)費(fèi)就能收到禮物，收貨后還會(huì)返還400元話費(fèi)，“打電話騷擾無(wú)所謂，關(guān)鍵問(wèn)題是信息泄露了。”這些網(wǎng)友懷疑，他們的信息泄露與烏云網(wǎng)公布的漏洞有關(guān)聯(lián)。

　　2

　　2012年8月前用第三方程序

　　14日上午，小米公司在小米社區(qū)發(fā)布信息安全防范公告，表示在5月13日截獲部分早期小米論壇賬號(hào)信息可能泄露的消息，第一時(shí)間進(jìn)行了全面安全檢查，“確有部分2012年8月前注冊(cè)的論壇賬號(hào)信息被非法獲取，對(duì)此次事件給用戶帶來(lái)的困擾，我們深表歉意。”

　　公告中表示，這部分賬號(hào)信息此前進(jìn)行了嚴(yán)格加密，且不少用戶近年已修改密碼，實(shí)際存在風(fēng)險(xiǎn)的只有其中一小部分。經(jīng)確認(rèn)，2012年8月后注冊(cè)小米賬號(hào)的用戶在本次事件中不受影響 ；在此之前注冊(cè)小米論壇賬號(hào)，且在2012年8月后未修改過(guò)密碼的用戶，將通過(guò)短信、郵件等方式提示其盡快修改密碼。

　　原來(lái)，在創(chuàng)業(yè)初期，小米論壇及依附論壇產(chǎn)生的賬號(hào)體系都使用了第三方開(kāi)源程序。2012年8月，基于安全考慮，舊論壇賬號(hào)體系不再使用，小米將所有服務(wù)(包括小米云服務(wù)、米幣等)切換到全新的賬號(hào)安全體系，對(duì)所有存儲(chǔ)數(shù)據(jù)均進(jìn)行了最嚴(yán)格的安全加密。“我們將密切關(guān)注此次安全事件動(dòng)態(tài)和用戶反饋，持續(xù)跟進(jìn)并及時(shí)通報(bào)。”

　　3

　　信息泄露可致通訊錄失竊

　　就在小米公司發(fā)布安全防范公告后，有網(wǎng)友發(fā)微博稱，這些“ 泄露的數(shù)據(jù)可進(jìn)入小米賬戶，通過(guò)小米云服務(wù)可得到手機(jī)號(hào)及設(shè)備信息。通過(guò)同步可獲得通訊錄、短信、照片、便簽。并可在線定位、發(fā)警報(bào)、鎖定手機(jī)、及擦除信息等操作。”

　　記者就此進(jìn)行了測(cè)試，在小米社區(qū)注冊(cè)用戶后，用賬號(hào)密碼登錄，可看到設(shè)置的個(gè)人資料中，有真實(shí)姓名、手機(jī)號(hào)碼、郵寄地址、QQ號(hào)、郵箱號(hào)碼等信息，如果用戶填寫(xiě)完整，這些信息在社區(qū)賬號(hào)及密碼泄露后，均能被人看到。

　　使用小米社區(qū)的賬號(hào)及密碼，同樣可以登錄小米云，如果用戶開(kāi)通云同步服務(wù)，可查到手機(jī)中的通訊錄、短信內(nèi)容、照片、便簽等信息，甚至像網(wǎng)友所說(shuō)，都可以進(jìn)行查找手機(jī)的操作。

　　14日下午，記者撥打了小米客服電話，客服人員表示，泄露的信息除了賬號(hào)資料，還包括論壇用戶之前在小米官網(wǎng)商城的網(wǎng)購(gòu)記錄，這些信息最終可能會(huì)被用來(lái)制造騙局，打著小米公司的旗號(hào)進(jìn)行詐騙活動(dòng)。半島網(wǎng)-半島都市報(bào)

　　【更多熱點(diǎn)請(qǐng)上新浪新聞APP訂閱山東新聞 齊魯事盡在手中】