搜狗瀏覽器疑似泄密事件追蹤

新華網北京１１月２３日新媒體專電（新華社“中國網事”記者何強　楊召蒙　高少華）近日，３６０安全中心在其微博稱發現“搜狗重大安全漏洞”，并表示漏洞是搜狗瀏覽器將大量用戶賬戶密碼及收藏夾同步到了他人電腦所致。當日下午，搜狗公司發布聲明，稱“確認并不存在此類現象”，并在聲明中暗指存在“不正當競爭”。

搜狗和３６０由此再度成為輿論焦點。雙方先后召開媒體發布會，并向網民強行推送彈窗。雙方各執一詞，一起網絡安全事件演變得撲朔迷離。

搜狗瀏覽器被曝存安全漏洞　用戶賬戶信息疑遭泄露

事件發酵過程中，國內多家電視臺對搜狗泄密事件進行了報道。１１月６日，有媒體記者親自驗證了搜狗瀏覽器存在漏洞的過程。１２日，北京電視臺相關報道稱，上海一用戶使用搜狗瀏覽器后，發現自己電腦里被同步了數千條他人的賬戶密碼，他使用這些密碼，可以輕松進入其他用戶的賬號。

在業內人士看來，由于很多網絡服務存在關聯性，單個信息的泄密可能會引發“連鎖反應”，導致用戶其他更重要的信息也被泄露。

搜狗瀏覽器的上海用戶龔先生告訴“中國網事”記者，他在使用搜狗瀏覽器上網時，意外發現電腦里突然出現了數千個其他網站的賬戶密碼，但這些賬戶并不是自己的。使用這些密碼輕而易舉地就能登入別人的賬戶，包括ＱＱ、郵箱、支付寶等廣大網民常用的網絡應用。

“比如，這些賬戶信息里就有其他人１２３０６網站的賬號密碼，這樣就可以登錄到１２３０６網站，查看到該用戶的購買記錄、手機號、身份證等信息。”龔先生告訴記者，當發現搜狗瀏覽器泄露上述賬號信息后，他當時即在ＱＱ群里發布了相關消息，并且還拍攝了一些視頻資料，不過當時許多人并不相信。

多方有多個說法，真相撲朔迷離

這期間，３６０和搜狗之間爭論不斷，雙方先后召開媒體發布會，并向網民強行推送彈窗，引發了更多網友的不滿和無所適從。不少網民指出，是否是商家的競爭不重要，我們僅僅關心的是自己的安全和切身利益，希望有關部門給予規范，讓網民放心上網！

一起網絡安全事件演變得撲朔迷離，而對那些個人信息遭泄露的無辜網民來說，卻往往是“泄露了也白泄露”，無人為此受罰或做出補償，凸顯出國內網絡信息安全領域存在的問題。

記者日前就搜狗與３６０安全糾紛致電工業和信息化部，該部門相關負責人稱，此事還在進一步調查中。

網絡安全亟待改善　信息保護需施重拳

近年來，國內接連發生多起大規模網民信息泄露事件：２０１１年１２月ＩＴ社區網站ＣＳＤＮ網站超過６００萬份用戶資料遭泄露；２０１２年３月，當當網用戶賬戶曾遭盜刷；今年１０月，“查開房”頁面現身網絡，輸入姓名或身份證號即可得到被查詢者在某些酒店登記的信息……

國家計算機網絡應急技術處理協調中心此前發布的《２０１２年中國互聯網網絡安全報告》顯示，據不完全統計，２０１２年有５０余個我國網站用戶信息數據庫在互聯網上公開流傳或通過地下黑色產業鏈進行售賣，其中已證實為真實信息的數據近５０００萬條。

專家指出，個人信息泄漏事件或類似事件一再發生，說明我國目前的互聯網個人信息保護相關法律急需加強和完善，也反映出當前我國互聯網行業個人信息保護刻不容緩的現狀。

“類似現象歸根結底還是因為我國相關法制標準不健全。”長城重點安全實驗室主任陳亮表示，監督機構沒有出臺瀏覽器標準，執法部門也無參照標準，執法力度不到位。

為更好地保護網民信息安全，維護行業秩序，陳亮建議，一是盡快出臺瀏覽器標準，提高瀏覽器的安全性；二是邀請國際權威機構對瀏覽器進行公開測試，再由專家評定、用戶打分，選出優質互聯網企業，進而樹立行業公正性。