"搜狗瀏覽器安全隱患"事件被指暴露第三方披露機制不完善

針對媒體報道搜狗瀏覽器可能存在泄露用戶隱私等情況，搜狗公司、360安全公司、網貼發帖者隨后紛紛作出回應，然而互相指責甚至相互矛盾的回應并沒能解開用戶疑問。相關專家呼吁完善第三方披露機制，回應用戶關切。

5日有媒體援引網絡論壇用戶說法指出，搜狗瀏覽器存在泄露隱私信息風險。報道稱：發現搜狗瀏覽器一個大漏洞……在搜狗瀏覽器智能填表里保存了大量網站密碼，涉及淘寶、網易和QQ郵箱等，如果點擊相關密碼甚至能進入別人的淘寶賬號。

5日上午，360安全中心在其微博稱發現“搜狗重大安全漏洞”。微博指出，經驗證，漏洞是搜狗瀏覽器將大量用戶賬戶密碼及收藏夾同步到了他人電腦所致，并表示已經通知國家互聯網應急中心和搜狗公司。

當日下午，搜狗公司發布聲明，稱“確認并不存在此類現象”，并在聲明中暗指存在“不正當競爭”。對于泄露指稱的具體細節并無更多介紹。

隨后360再次發布消息，“提醒用戶修改密碼，比掩飾漏洞更重要”。

此間也有媒體記者按照已經披露的方式登錄測試，該記者承認確實曾登錄到陌生人的淘寶網賬戶，報道稱在當日傍晚時已不能看到其他用戶信息。

5日晚上，最初被媒體報道的發帖賬號“k53941”再次在論壇上發帖，稱爆料帖并非本人發出，指“k53941”賬戶密碼被盜，“盜用者使用該賬戶發布了帖子”。

6日上午，記者致電國家互聯網應急中心受理電話，工作人員稱對搜狗事件暫不回應，并建議“關注我們網站的通知”。

“到底是否存在信息泄露？”網友紛紛表示，事情進展復雜，但各方均沒有直面用戶隱私泄露的問題。專家表示，近期“酒店住客信息遭泄”等互聯網安全隱患不斷被爆出，需要有明確平臺與機制完善監督相關企業，回應用戶隱私關切。

北京郵電大學教授闞凱力認為，隨著網絡發展，如銀行卡、賬號、登錄密碼等核心個人信息越來越多存儲在電腦與網絡上，若有丟失則屬于嚴重安全問題，不容忽視。

工信部電信研究院總工程師余曉暉指出，面對大規模網絡安全事件，需要有第三方權威的檢測機構出面厘清真相，可以通過技術手段及時監督、公布、反饋互聯網安全漏洞，確認披露相關細節。

闞凱力認為，要斷定搜狗瀏覽器是否存在用戶隱私信息泄露的情況仍需要進一步調查。他認為，若建有相關機制，相關部門可以要求涉事企業對涉及網絡公共安全的問題進行說明，并要求企業直面后果。(張舵、李崢巍)