昨日,金山CEO傅盛通过视频会议的方式紧急召见记者。金山工作人员正对出席的三十多家媒体介绍情况。金山公司供图
本报讯 (记者林其玲)2010年最后一天,互联网业再现纷争。昨天下午,金山网络紧急召集媒体,披露360客户端搜集的包括访问网站记录、搜索记录以及用户名密码等用户信息,已从360官方服务器上向外界扩散,普通网民已经可以从谷歌等搜索引擎上获取类似数据。360随后回应表示金山是对360进行污蔑,并保留起诉金山公司的权利。
金山指责360泄露用户隐私
昨天晚上,金山公司发现有人在百度贴吧里宣称360监控大量用户个人信息,并公布来自360服务器的日志文件。金山技术人员现场演示,普通用户通过访问www.google.com,并键入一些相关关键词便可访问到相关隐私数据包。如在谷歌的网页搜索中键入upload.360safe.com,立刻可以看到360搜集的部分用户隐私数据包。
这些数据包包括个人ID、上网访问记录、搜索关键词、邮箱、社交信息等用户名和密码,以及某些公司内部网络的登录地址、文档信息等内容。金山技术人员从上述文件中,随意挑选一个邮箱地址,并输入密码,就顺利进入一位网民的邮箱。总之用户在网上做的一切事情,都被360跟踪记录。而且根据这些文件,完全可以定位用户的身份。
金山网络CEO傅盛称,这次只是360众多服务器中的一台出现问题,但已经涉及所有互联网主流应用程序。任何一家安全网站都不需要收集独立用户的信息,360没有权利跟踪用户全程行为。360的服务器没有安全防范措施,导致通过Google即可搜索用户隐私数据。
傅盛表示,这是一次重大个人隐私泄露案件,360已经知道此事,并删除部分文件,但其收集用户隐私行为仍在继续。鉴于此事的严重性,金山已经向公安机关报案。
360称金山歪曲污蔑
昨天晚间,360发出官方声明称,金山将360上传可疑网址的正常功能歪曲为收集网民隐私,是对360进行污蔑。
360在声明里反驳称,金山公布的所谓证据,是360安全卫士在用户受到恶意网页攻击时上传的URL访问记录,360不存在收集用户个人隐私的行为,更不会上传用户ID、电脑名称等可定位用户的信息。上传可疑网址信息是安全软件的通用技术,很多安全软件都有类似功能,金山网盾也会在用户访问可疑网址后上传网页浏览记录。 |