13日晚間，有微博爆料稱小米論壇用戶數(shù)據(jù)庫疑似泄露，涉及用戶約800萬。經(jīng)烏云漏洞報告平臺證實，小米數(shù)據(jù)庫已在網(wǎng)上公開傳播下載，與小米官方數(shù)據(jù)吻合。而5月14日，繼早先有用戶爆出小米論壇存在漏洞導致部分數(shù)據(jù)泄露后,烏云再次曝出小米安全漏洞導致已經(jīng)有大量用戶資料被泄露。百度安全專家分析稱，此次遭泄露的應該是2012年左右小米論壇的注冊用戶，同時提醒小米用戶盡快修改密碼，注意防范近期假冒小米客服等名義的電話或郵件詐騙。
漏洞爆出后，小米官方證實了這一情況的存在。小米官方稱，小米官方發(fā)現(xiàn)確有部分2012年8月前注冊的論壇賬號信息被非法竊取。經(jīng)確認，只有2012年8月前注冊、且2012年8月后未修改密碼的小米賬號，存在被泄露的風險。
關(guān)于泄露的途徑，百度安全專家認為有多種，可能是網(wǎng)站有漏洞、服務(wù)器被黑客入侵，“內(nèi)鬼”泄密等，也有可能并非網(wǎng)站自身數(shù)據(jù)庫泄露，。由于此次泄露的數(shù)據(jù)中，帶有大量用戶資料，其中包括用戶注冊時所用的用戶名、密碼、注冊IP、郵箱和電話號碼等。雖然密碼數(shù)據(jù)采用了一定的保護措施，但從目前網(wǎng)絡(luò)流傳的小米數(shù)據(jù)庫判斷，黑客破解這些密碼的約為70%-80%，這就意味著，大部分造泄露的用戶將會在短時間內(nèi)被盜取密碼。黑客利用這些信息，將很輕松地進入小米云服務(wù)器，從而用來獲取更多的隱私信息，因此百度安全專家認為，此次用戶可能泄露的信息可能遠不止一點注冊信息那么簡單，它同時將包括用戶手機中的通訊錄、短信、照片、定位、鎖定手機及刪除信息等。
據(jù)悉，自信息泄露后，目前，已有不少小米用戶反饋稱接到01053799231、02160544527等來電。這些來電可提供準確小米用戶的個人信息，如：姓名、地址、電話、購買記錄等，以貨到付款的方式進行詐騙。甚至有網(wǎng)友提供了錄音作為被詐騙的證據(jù)。
因此，百度安全專家提醒各位小米及MIUI等用戶應盡快修改小米云服務(wù)的賬號及密碼，避免通訊錄等隱私信息再遭泄露。對于已經(jīng)接到此類這類詐騙電話及短信的用戶，百度安全專家建議，應立即將詐騙電話攔黑，并通過短信等形式提醒周圍的朋友注意。
為防止類似的情況繼續(xù)發(fā)生，百度安全專家給出幾點建議：
一是要定期修改密碼，一個密碼長期使用，很容易被不法分子盜取并破解;
二是設(shè)置的密碼一定要強，盡量做到大小寫字母、數(shù)字和特殊字符混雜;
三是不要在所有的網(wǎng)絡(luò)服務(wù)中都使用一個賬戶和密碼，有些朋友為了省事、易記，往往在不同的網(wǎng)絡(luò)服務(wù)中使用一個ID和密碼，這樣，黑客盜取用戶的一個賬戶和密碼后，很容易用嘗試的方法，進入其他服務(wù)盜取相應信息;
四是不接聽來源不明的電話、短信，特別是當其中牽涉到網(wǎng)購和網(wǎng)銀等敏感信息時，一定要引起自己的警覺。
