约800万小米用户信息遭泄 官方提醒谨防电信诈骗

　　经证实，小米论坛官方数据库泄露，涉及800万使用小米手机、MIUI系统等小米产品的用户。泄露数据带有大量用户资料，可被用来访问小米云服务并获取更多的隐私信息。甚至可通过同步可获得通讯录、短信、照片、定位、锁定手机及删除信息等。从网络流传的小米数据库判断，密码数据使用了保护措施，黑客还原明文密码的概率约为70%-80%(简单密码容易被破解)。

　　目前，这些个人隐私信息已被不法分子用来进行电信诈骗。已有不少用户反馈称接到01053799231、02160544527等来电，能提供准确信息，姓名，地址，电话，购买记录等，以货到付款的方式进行诈骗。电话源头能提供用户的准确信息，姓名，地址，电话，商品购买记录等等，以货到付款的方式进行产品推销及其他诈骗行为。甚至有网友提供了录音。

　　对此，小米官方也已发布“关于小米账号安全防范公告”的官方声明， 称5月13日，小米官方发现确有部分2012年8月前注册的论坛账号信息被非法窃取。经确认，只有2012年8月前注册、且2012年8月后未修改密码的小米账号，有少部分可能存在风险。出于安全考虑，小米将通过短信、邮件等方式提示尽快修改密码。

　　360手机安全专家提醒，小米及MIUI等用户应尽快修改小米云服务的账号及密码，避免通讯录等隐私信息再遭泄露。同时，在接到诈骗电话及短信时，应立即通过360手机卫士防骚扰功能标记和举报。通过云拦截技术，360手机卫士可更加精准的拦截这类诈骗电话。

来源：http://finance.chinanews.com/it/2014/05-14/6169141.shtml