2010年12月31日傍晚时分,金山网络紧急召开新闻发布会,声称“发现国内' 互联网有史以来最为重大的网民隐私泄露事件”,涉及网友可能多达亿计。
金山网络提供的证据显示,国内另一互联网安全厂商360的客户端正悄然搜集其用户的个人隐私资料,其中包括用户访问网站记录、搜索记录以及用户名密码,甚至某些内网中的财会及人事等关键信息,而这些信息目前已经从360官方服务器上向外界扩散,极易遭网络黑客利用。
据第三方公开统计数据,360安全卫士目前拥有超过3亿的装机量。若情况属实,这些用户都有成为潜在个人隐私受害者的风险。
有与会专家表示,“在互联网上,没人知道你是一条狗”的时代已经过去,通过这些用户的隐私信息,只要人们愿意,可以精确定位到每一位互联网用户,“这和在大街上跣足裸行没有太大区别”。
金山网络首席执行官傅盛表示,鉴于事件的严重性,他们就已掌握的证据向公安机关报案,并上报上级主管部门。同时,他认为,不收集独立用户的相关联信息应是软件行业的基本操守。
360随后在其官网上发表声明,表示所谓“收集隐私”其实只是“上传可疑网址”,属正常功能,“金山自己也有”。
一位不愿透露姓名的业内人士随后在接受' 科技日报记者采访时表示,目前互联网软件领域普遍存在搜集用户上网行为习惯的做法,这是很多互联网免费软件通行的潜规则。通过客户端软件回传到企业服务器后,这类企业通过分析用户的上网行为数据,可为特定用户提供更精准的广告、推广等服务。据称,这类数据通常也在各类企业之间私下买卖。在国家多次重申保护用户利益后,此次事件的爆发,必定将使互联网软件收集用户信息的潜规则重新提上台面。期待有关方面规范软件的后台行为,切实保护用户隐私。