小米确认用户信息遭泄露
昨天,据漏洞报告平台乌云网披露,由于一则安全漏洞,小米用户社区的用户信息遭泄露,小米公司确认了这一消息,并称将通知受影响用户更改密码。 乌云官方指出,发现小米用户社区存在一则安全漏洞,该漏洞导致约有800万小米用户信息遭泄露,泄露信息包括用户的用户名、密码、注册IP、邮箱等多种信息。漏洞报告称,被泄露的这些小米用户信息正在网盘中流传,且已有人下载。 小米公司安全中心随后在小米社区发布公告,确认了这一用户信息泄露事件。公告称,经确认,2012年8月后注册小米账号的用户在本次事件中完全不受影响;对在此之前注册小米论坛账号,且在2012年8月后未修改过密码的用户,出于安全考虑,小米将通过短信、邮件等方式提示其尽快修改密码。 小米公司解释称,造成这一问题的原因是,在创业初期,小米的论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月,基于安全考虑,旧论坛账号体系不再使用,所以之后注册的账号不会受到影响。 |
关键词:小米,泄露 |