小米遭遇“泄密門(mén)”，800萬(wàn)論壇用戶(hù)信息被竊

買(mǎi)菜歸來(lái) · 發(fā)表于 2014-5-14 15:17

13日晚間，有微博爆料稱(chēng)小米論壇用戶(hù)數(shù)據(jù)庫(kù)疑似泄露，涉及800萬(wàn)小米論壇注冊(cè)用戶(hù)。很快，該消息得到了烏云的證實(shí)，對(duì)方表示已在第一時(shí)間交給小米公司進(jìn)行緊急處理。

這得到小米官方的證實(shí)，并發(fā)布公告稱(chēng)，確有論壇賬號(hào)信息被非法獲取。不過(guò)，受影響的主要為2012年8月前注冊(cè)的用戶(hù)；2012年8月后注冊(cè)小米賬號(hào)的用戶(hù)在本次事件中完全不受影響。

對(duì)于前述可能存在風(fēng)險(xiǎn)的小部分賬號(hào)，小米要求立即修改密碼。

這不得不讓人想到2011年底的CSDN泄密風(fēng)波，600萬(wàn)用戶(hù)的數(shù)據(jù)庫(kù)泄漏。當(dāng)時(shí)泄露出來(lái)的CSDN明文帳號(hào)數(shù)據(jù)是2010年9月之前的數(shù)據(jù)，絕大部分是2009年4月之前的數(shù)據(jù)。在那次事件中，CSDN此前采用的明文密碼方式被認(rèn)為可能是 “罪魁禍?zhǔn)住薄?br />
近年來(lái)，互聯(lián)網(wǎng)的安全問(wèn)題接踵而至。此前爆發(fā)的微博、MSN大面積盜號(hào)事件，其攻擊方式為黑客“拖庫(kù)”后試探盜號(hào)。不少用戶(hù)發(fā)現(xiàn)自己的賬戶(hù)出現(xiàn)異常情況，其中有些是自己賬號(hào)無(wú)法登錄，系統(tǒng)提示“密碼錯(cuò)誤”，有些則是用戶(hù)收到好友突然發(fā)來(lái)借錢(qián)的消息。

眼下，黑客竊取網(wǎng)站數(shù)據(jù)庫(kù)的危害已遠(yuǎn)遠(yuǎn)超過(guò)盜號(hào)木馬。因?yàn)槿绻患揖W(wǎng)站服務(wù)器被黑客攻破，成百上千萬(wàn)用戶(hù)的常用郵箱和密碼泄露后，可能導(dǎo)致網(wǎng)上支付等其他重要賬號(hào)也一并失竊。

小米遭遇“泄密門(mén)”，800萬(wàn)論壇用戶(hù)信息被竊

據(jù)說(shuō)是跟恩山論壇有關(guān)
下面截圖
小米遭遇“泄密門(mén)”，800萬(wàn)論壇用戶(hù)信息被竊

以下是公告全文：

尊敬的小米用戶(hù)：

2014年5月13日，我們接獲部分早期小米論壇賬號(hào)信息可能泄露的消息，第一時(shí)間進(jìn)行了全面安全檢查。

經(jīng)查，確有部分2012年8月前注冊(cè)的論壇賬號(hào)信息被非法獲取。

對(duì)此次事件給用戶(hù)帶來(lái)的困擾，我們深表歉意。

這部分賬號(hào)信息此前進(jìn)行了嚴(yán)格加密（獨(dú)立Salt單向哈希值），且不少用戶(hù)近年已修改密碼，實(shí)際可能存在風(fēng)險(xiǎn)的只有其中一小部分。截止公告前，我們尚未發(fā)現(xiàn)可見(jiàn)的流量異動(dòng)以及投訴報(bào)告。

經(jīng)確認(rèn)，2012年8月后注冊(cè)小米賬號(hào)的用戶(hù)在本次事件中完全不受影響；對(duì)在此之前注冊(cè)小米論壇賬號(hào)，且在2012年8月后未修改過(guò)密碼的用戶(hù)，出于安全考慮，我們將通過(guò)短信、郵件等方式提示其盡快修改密碼。對(duì)于前述可能存在風(fēng)險(xiǎn)的小部分賬號(hào)，我們會(huì)要求其立即修改密碼。

在創(chuàng)業(yè)初期，我們的論壇及依附論壇產(chǎn)生的賬號(hào)體系都使用了第三方開(kāi)源程序。2012年8月，基于安全考慮，舊論壇賬號(hào)體系不再使用，小米將所有服務(wù)（包括小米云服務(wù)、米幣等）切換到全新的賬號(hào)安全體系，采用業(yè)界最新安全實(shí)踐方案，對(duì)所有存儲(chǔ)數(shù)據(jù)均進(jìn)行了最嚴(yán)格的安全加密。

用戶(hù)賬號(hào)和隱私安全是小米極其重視的頭等大事，我們一直對(duì)此持最謹(jǐn)慎態(tài)度，不遺余力地提升安全保障措施，包括異地登錄預(yù)警、安全令牌登錄等。用戶(hù)登錄使用重要服務(wù)（米幣中心、小米云服務(wù)等）時(shí)，還會(huì)在手機(jī)端得到安全提示推送。

我們將密切關(guān)注此次安全事件動(dòng)態(tài)和用戶(hù)反饋，持續(xù)跟進(jìn)并及時(shí)通報(bào)。

凹凸曼 · 發(fā)表于 2014-5-14 15:22

好牛逼的感覺(jué)

超人 · 發(fā)表于 2014-5-14 15:24

米勒 · 發(fā)表于 2014-5-14 15:31

啥時(shí)候把znds的用戶(hù)數(shù)據(jù)也泄密了

hnzjh · 發(fā)表于 2014-5-14 15:32

淡定，淡定，淡定……

hanxing82 · 發(fā)表于 2014-5-14 17:02

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

hanxing82 頭像被屏蔽	6^# 發(fā)表于 2014-5-14 17:02 \| 只看該作者 \| 來(lái)自河北提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
hanxing82 頭像被屏蔽
	回復(fù) 支持反對(duì) 使用道具舉報(bào)

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

小米遭遇“泄密門(mén)”，800萬(wàn)論壇用戶(hù)信息被竊 ...

小米遭遇“泄密門(mén)”，800萬(wàn)論壇用戶(hù)信息被竊

相關(guān)帖子