12月底由金山公司报告,称掌握了360公司记录用户隐私信息的确凿证据,包括记录上网行为、存留账号密码等。此次事件起因为360公司一台服务器未进行妥善配置,导致其上数据可被搜索引擎查询到。经验证,该服务器上确实存放有用户行为记录和各种密码,附图为事发时谷歌搜索截图。该图显示360的站点上记录了数据库管理员sa帐号和密码。
360站点对此做出回应,称电脑连网与恶意网址数据库比对检测,所提交的数据仅为URL网址,不包含可追踪定位用户的信息如:用户ID、电脑名称等,但未对附件中图片显示的帐号和密码记录做出任何解释。故此认为360软件可能确有收集行为,威胁用户信息安全。
提请各位注意,谨慎使用。