此前鬧得沸沸揚(yáng)揚(yáng)的3Q大戰(zhàn)，就是360指責(zé)騰訊QQ軟件涉嫌窺視用戶(hù)隱私而點(diǎn)燃，想不到幾個(gè)月之后，同樣的指責(zé)落到了360自己身上。2010年的最后一天，金山召開(kāi)新聞發(fā)布會(huì)，指出“360涉嫌搜集用戶(hù)隱私”，并拿出證據(jù)顯示在谷歌快照上可見(jiàn)包括用戶(hù)名、密碼、訪(fǎng)問(wèn)記錄、具有唯一識(shí)別特征的機(jī)器碼等信息。360在元旦期間緊急對(duì)此回應(yīng)稱(chēng)，不存在“搜集用戶(hù)隱私”的情況，并指金山此舉是項(xiàng)莊舞劍意在推廣自己的產(chǎn)品。
金山大戰(zhàn)360，成為歲末年初互聯(lián)網(wǎng)業(yè)界最受關(guān)注的事件，目前該事件還在繼續(xù)發(fā)酵。由于個(gè)人隱私是數(shù)億網(wǎng)民的基本利益，一旦個(gè)人隱私面臨泄露威脅，廣大網(wǎng)民自然會(huì)憂(yōu)心忡忡，高度關(guān)注。業(yè)內(nèi)人士呼吁，如何界定“搜集用戶(hù)隱私”已經(jīng)超出了企業(yè)的能力范圍，需要從行政立法的層面加以厘清解決。
金山稱(chēng)掌握“360記錄隱私信息”證據(jù)
2010年12月31日，金山公司召開(kāi)緊急新聞發(fā)布會(huì)，金山網(wǎng)絡(luò)CEO傅盛指出，近期金山接到大量用戶(hù)舉報(bào)，稱(chēng)在Google上搜索到自己的用戶(hù)名與密碼。經(jīng)追查，金山發(fā)現(xiàn)這些隱私信息來(lái)源于360一臺(tái)服務(wù)器上的一個(gè)文本文件。該臺(tái)服務(wù)器詳細(xì)記錄了大量360用戶(hù)的全網(wǎng)訪(fǎng)問(wèn)過(guò)程，包括瀏覽的網(wǎng)頁(yè)、下載過(guò)的應(yīng)用、搜索的關(guān)鍵字等，并將這些訪(fǎng)問(wèn)記錄與唯一用戶(hù)掛鉤。
金山網(wǎng)絡(luò)在當(dāng)天的新聞發(fā)布會(huì)上，還現(xiàn)場(chǎng)展示了部分案例，這些案例分別涉及網(wǎng)民在百度、谷歌、搜狗等搜索引擎中的搜索關(guān)鍵字、訪(fǎng)問(wèn)了哪些具體的網(wǎng)站鏈接、郵箱等服務(wù)的用戶(hù)名密碼以及某些公司內(nèi)部網(wǎng)絡(luò)的登錄地址、文檔信息等內(nèi)容。
由于上述涉嫌泄露的數(shù)據(jù)包都是以明文未加密方式存在，這也就意味著最普通的網(wǎng)民都可以在這個(gè)數(shù)據(jù)包中查詢(xún)，使得許多360用戶(hù)的上網(wǎng)行為、用戶(hù)名密碼等重要信息受到嚴(yán)重威脅。
傅盛表示，360此次泄密行為暴露了該公司對(duì)用戶(hù)隱私內(nèi)容的搜集行為，而此類(lèi)信息是安全軟件所不需要的。自己在帶領(lǐng)360安全團(tuán)隊(duì)期間(注：傅盛曾經(jīng)在 360任職)，從未有過(guò)收集用戶(hù)隱私的行為。傅盛表示，侵犯用戶(hù)隱私的事情，一定要得到政府的管制，他呼吁包括工信部、公安部在內(nèi)的相關(guān)政府主管部門(mén)，出臺(tái)有效措施，對(duì)安全領(lǐng)域所采用的“云安全”技術(shù)進(jìn)行管理和規(guī)范。
當(dāng)天晚上，金山以彈窗方式發(fā)布“一級(jí)安全預(yù)警”，稱(chēng)上億用戶(hù)名和密碼存在外泄風(fēng)險(xiǎn)，建議網(wǎng)民卸載360.
360稱(chēng)泄露事件源于服務(wù)器被攻擊
2011年1月1日，360發(fā)表公開(kāi)聲明，對(duì)金山的指責(zé)做出了相關(guān)解釋?zhuān)⒎Q(chēng)金山此舉是為挽回市場(chǎng)頹勢(shì)抹黑360.
360表示，金山公布的所謂“360收集用戶(hù)隱私”，實(shí)為360為幫助用戶(hù)鑒別惡意網(wǎng)址而上傳到360云安全中心查詢(xún)的臨時(shí)網(wǎng)址訪(fǎng)問(wèn)記錄。當(dāng)用戶(hù)訪(fǎng)問(wèn)某個(gè)網(wǎng)頁(yè)時(shí)，360軟件會(huì)把用戶(hù)訪(fǎng)問(wèn)的網(wǎng)址和云安全中心的惡意網(wǎng)址庫(kù)進(jìn)行比對(duì)，以鑒別和攔截掛馬、釣魚(yú)、欺詐等惡意網(wǎng)頁(yè)。360沒(méi)有收集任何的用戶(hù)名和密碼信息。當(dāng)極少數(shù)具有安全漏洞的網(wǎng)站將用戶(hù)名和密碼信息編寫(xiě)在網(wǎng)址URL中，360軟件在通過(guò)云查詢(xún)這些URL網(wǎng)址時(shí)，并不會(huì)主動(dòng)去識(shí)別其中的用戶(hù)名和密碼，因此會(huì)在網(wǎng)址云安全查詢(xún)?nèi)罩局杏涗涍@些URL?！?60軟件通過(guò)云查詢(xún)來(lái)識(shí)別和攔截用戶(hù)可能訪(fǎng)問(wèn)的惡意網(wǎng)頁(yè)，這是包括金山在內(nèi)的國(guó)內(nèi)外安全軟件對(duì)惡意網(wǎng)址攔截采用的通用機(jī)制，不會(huì)侵犯用戶(hù)隱私?！?/p>
360解釋稱(chēng)，此次事件是因?yàn)?60存儲(chǔ)網(wǎng)址云安全查詢(xún)?nèi)罩镜囊慌_(tái)內(nèi)部服務(wù)器遭到了攻擊，使得原本無(wú)法被搜索引擎抓取的日志數(shù)據(jù)被谷歌的蜘蛛抓取到了少量數(shù)據(jù)。經(jīng)過(guò)與谷歌公司的核對(duì)，出現(xiàn)在其搜索結(jié)果中的360網(wǎng)址云安全查詢(xún)?nèi)罩緮?shù)據(jù)極少，且谷歌已經(jīng)刪除了這部分?jǐn)?shù)據(jù)。因此，此次事件可能導(dǎo)致的用戶(hù)隱私信息泄露風(fēng)險(xiǎn)非常有限。
360強(qiáng)調(diào)，金山發(fā)布的日志，一部分在Google里搜不到，“我們正在調(diào)查金山是怎么得到360服務(wù)器里的惡意網(wǎng)頁(yè)攔截日志?！?/p>
對(duì)此，金山網(wǎng)絡(luò)市場(chǎng)總監(jiān)夏濟(jì)表示，360泄露出來(lái)的用戶(hù)隱私里，涉及新浪、網(wǎng)易、淘寶等國(guó)內(nèi)主流互聯(lián)網(wǎng)應(yīng)用服務(wù)的用戶(hù)名和密碼?！拔覀兊男畔⒍际菑腉oogle里搜到的，歡迎Google出來(lái)三方一起印證?！?/p>
專(zhuān)家呼吁盡快立法解決爭(zhēng)端
3Q大戰(zhàn)，以及此次金山與360之間的爭(zhēng)端，使得互聯(lián)網(wǎng)用戶(hù)個(gè)人隱私保護(hù)的重要性、迫切性日益凸顯。
中國(guó)電子商務(wù)協(xié)會(huì)政策法律委員會(huì)委員、盛峰律師事務(wù)所主任律師于國(guó)富在接受南都記者采訪(fǎng)時(shí)指出，360涉嫌泄露用戶(hù)隱私事件暴露兩個(gè)問(wèn)題：一是360收集用戶(hù)信息是否合法；另一個(gè)就是如果收集信息合法，其保留用戶(hù)信息的設(shè)防方式是否做到了足夠安全。“360與用戶(hù)是合同關(guān)系，如果用戶(hù)與360簽訂了在線(xiàn)協(xié)議允許360上傳用戶(hù)隱私信息，那么其收集用戶(hù)信息就是合法的。不過(guò)，如果該信息可能會(huì)對(duì)用戶(hù)造成人身財(cái)產(chǎn)產(chǎn)生重大威脅，360則需要盡到足夠的提醒義務(wù)。即使是合法收集用戶(hù)隱私信息，但如果在設(shè)防上措施不力，造成用戶(hù)隱私信息泄露，360也要承擔(dān)一定的責(zé)任。”
于國(guó)富表示，盡管學(xué)術(shù)界已經(jīng)呼吁了十年，但關(guān)于互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)的立法還沒(méi)有提上議事日程。隨著越來(lái)越多互聯(lián)網(wǎng)公共事件的發(fā)生，通過(guò)立法來(lái)完善個(gè)人信息保護(hù)已經(jīng)十分迫切。“不過(guò)，立法有著十分嚴(yán)格的程序。在此之前，建議用戶(hù)積極自救，避免個(gè)人重要信息外泄?！?/p>
