新闻链接：http://www.2cto.com/News/201405/300916.html
新闻时间：2014-05-15
新闻正文：

“我在小米商城抢购了小米手机，可是我的相关信息怎么会被骗子掌握？”日前市民郭女士接到陌生电话，对方自称是小米公司的回访员，向郭女士询问手机的使用情况，之后对方表示郭女士可以参加“米粉节”的充值活动，充300送300，充500送500。郭女士认为事有蹊跷挂了电话后在网上检索该电话，发现不少网友接到过这个假冒小米的回访电话。昨日小米官方回应称，部分2012年8月前注册的小米论坛账号信息遭泄露。

小米用户：收到“李鬼”回访电话

“从出小米一代手机时就追捧小米，先后全家购买了多款小米的产品，谁还会想到小米公司的回访电话竟然是骗子打来的。”昨日，市民郭女士爆料，希望其他市民能够提高警惕。“骗子电话里说得有模有样，还说了自己的工号，并向我核对了我的姓名、家庭住址、电话、商品购买记录等信息，都准确无误。”郭女士说，回访员会询问手机使用情况，回访完后就开始推销手机充话费的活动，充300送300，充500送500，以货到付款的方式支付。

记者在网上检索发现，接到假冒小米回访电话的网友不在少数，记者根据网友提供的电话，选择了其中几个拨打过去，可对方始终处于忙音状态。

小米官方：部分用户信息泄露

昨日国内安全问题反馈平台“乌云漏洞报告平台”披露，小米论坛官方数据遭受泄露事故，事故影响到约800万小米论坛注册用户，并提醒用户“及时修改密码，避免影响到小米云导致手机敏感信息泄露。”

“确有部分2012年8月前注册的小米论坛账号信息被非法获取，对此次事件给用户带来的困扰，我们深表歉意，并在小米论坛首页发布了《小米账号信息安全防范公告》。”记者就此事拨打400-1005678询问小米客服专家，小米客服专家告诉记者，泄露的部分账号信息此前进行了严格加密，且不少用户近年已修改密码，实际可能存在风险的只有其中一小部分。2012年8月，基于安全考虑，旧论坛账号体系不再使用，小米将所有服务（包括小米云服务、米币等）切换到全新的账号安全体系，采用业界最新安全实践方案，对所有存储数据均进行了最严格的安全加密。因此，2012年8月后注册小米账号的用户在本次事件中完全不受影响；对在此之前注册小米论坛账号，且在2012年8月后未修改过密码的用户，出于安全考虑，小米客服将通过短信、邮件等方式提示其尽快修改密码。对于前述可能存在风险的小部分账号，小米客服会要求其立即修改密码。

律师说法：若产生损失可主张赔偿

“小米论坛账户可以进行小米云服务，手机上的通讯录、照片、短信等个人数据备份信息都能上传到云端，如果账户被盗，这些信息也会被黑客复制、曝光、利用。由此产生的损失由谁来赔偿？”郭女士表达了自己的担忧。“截至今天上午，我们尚未发现可见的流量异动以及相关投诉报告。”小米客服专家表示，如果用户因为此次信息泄露而造成损失，可以与小米客服联系解决。

对此，大成律师事务所王文涛律师表示，小米用户基于对小米的信任向小米公司提供相关个人信息，并将个人资料上传到小米云端，而小米公司因为信息保密存在漏洞造成黑客盗取信息，由此产生的经济和精神损失，小米用户可以向小米公司主张赔偿。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！