金山曝360大規模洩密 涉及近3億用戶 (圖)

（網路圖片）

2011年伊始，大陸網際網路江湖卻延續了去年的交戰態勢，金山和360又開始交戰了。去年12月31日，金山網路CEO傅盛向媒體宣布，稱掌握了360公司記錄用戶隱私信息的確鑿證據，並稱這起安全軟體蒐集用戶隱私並洩露的事件，是中國網際網路史上最為嚴重的隱私蒐集及洩密事件。1月1 日針對金山公布的360涉嫌蒐集用戶隱私的發布會，360作出聲明進行回應。

金山：360洩密事件為「中國網際網路史上最大規模洩密」

據《北京青年報》報導，去年12月31日，身在廣東珠海的金山網路CEO傅盛通過視頻會議系統透露：近期金山接到大量用戶舉報，稱在Google上搜索到自己的用戶名與密碼。

經追查，金山發現這些隱私資訊，來源於360一臺伺服器（Upload.360safe.com）上的一個文字檔案。該伺服器中詳細記錄了大量360用戶的全網訪問過程，包括流覽的網頁、下載過的應用、搜索的關鍵字等，並將這些訪問記錄與唯一用戶挂鈎。

在這個伺服器中，每個用戶對應一個字串，通過查詢這個字串，可以瞭解這個用戶的所有個人資訊、上網流覽記錄、帳號密碼等。

在金山工程師李鐵軍的演示中，除了個人用戶，一些企業用戶的隱私資訊也同樣被360伺服器記錄。比如：某公司的2011年財政預算、培訓計畫、員工工資系統等。

31日21點30分左右，金山網路公司對媒體發出了一份名為「中國網際網路一級安全預警」的聲明。上面用紅色標明：非常緊急，各位線民請立刻修改常用的用戶密碼。

　金山網路稱，強烈建議用戶在360官方沒有完全解決此風險之前，停止使用360安全衛士。另外，呼籲谷歌盡快刪除與upload.360safe.com有關的網頁快照，因為這裡存在海量的中國網際網路機密資訊。

據第三方公開資料表明，360安全衛士已經擁有超過3億的裝機量，這些用戶目前已經成為潛在的個人隱私受害者。金山稱本次360洩密事件為「中國網際網路史上最大規模洩密」，因為，這涉及到近3億安裝360用戶端的用戶。

360公司回應

去年12月31日，360公司對此回應稱，金山公布的所謂「證據」，是360安全衛士在用戶受到惡意網頁攻擊時上傳的URL訪問記錄，不存在收集用戶個人隱私的行為，更不會上傳可定位用戶的資訊；另外，360早已發布了業內最詳盡的《用戶隱私保護白皮書》，歡迎用戶隨時監督檢測。

針對31日21點30分金山的聲明，22點30分，360公司新聞發言人將金山斥為「赤裸裸的謊言」，稱360絕不存在侵犯用戶隱私的行為，金山此舉是「沿用當年炮製假證據陷害微點的手法陷害360」，360已決定為此起訴金山。

中國網際網路環境在惡化

《法制晚報》評論說，個人隱私洩露是個大事情，最無辜的還是廣大草根線民，對於此事，草根只能「圍觀」。因為他們無法知道真相。此刻的「圍觀」是非常無力的。

網際網路資深分析人士謝文接受媒體採訪時認為，3Q大戰開了個壞頭，以後這樣的戰爭還會出現，整個網際網路環境在惡化。

網際網路公司打來打去，這是行業的悲哀。「我自己已經不怎麼用國內的產品了，只要國外有類似的網際網路產品，我就不使用國內的。」謝文說。

一位不願透露姓名的業內人士對搜狐IT表示，通常軟體在記錄用戶行為習慣時，是不收集用戶隱私資訊的。如果金山網路披露的消息屬實，或將再次引髮網際網路領域對於用戶隱私保護的大討論。這位元人士表示，如何規範軟體的後臺行為，保護用戶隱私將成為明年4億多線民共同關注的熱點。

《山東商報》報導披露，此前，金山和360交火數次，早在2009年7月，奇虎360和金山一度宣布合作。但2009年秋天360推出免費殺毒軟體後，雙方的關係日漸緊張，9月雙方就因為「首款雲查殺」名銜對峙。而此次金山選擇在2010年最後一天的曝光行為也引發一些猜測，「金山選擇在2010年最後一天『揭發』 360，不知是否在為一年間雙方的爭鬥做總結，還是為2011年的繼續交戰做準備。」