聯(lián)商網(wǎng)消息：3月21日，@微博安全中心發(fā)布有關(guān)“微博用戶信息被出售事件”的說明。

事情的起因是，南方日報(bào)報(bào)道稱，近日，多個(gè)安全監(jiān)測平臺監(jiān)控到，有暗網(wǎng)用戶于 3 月 4 日發(fā)布了一則名為“5.38 億微博用戶綁定手機(jī)號數(shù)據(jù)，其中 1.72 億有賬號基本信息”的交易信息，售價(jià) 1388 美元。其中綁定手機(jī)數(shù)據(jù)包括用戶 ID 和手機(jī)號，賬號基本信息包括昵稱、頭像、粉絲數(shù)、所在地等。

3月18 日晚，默安科技 CTO 魏興國（網(wǎng)名“安全-云舒”）發(fā)博提及此事。微博 CEO 王高飛（網(wǎng)名“來去之間”）則回復(fù)稱“是 2014 年以前網(wǎng)易那次撞庫的”。

3月19日，魏興國又發(fā)布一條微博稱（目前已刪除），在網(wǎng)上公開渠道稱微博數(shù)據(jù)遭到泄露，涉及到用戶手機(jī)號個(gè)人信息。評論中，有人發(fā)出了疑似微博個(gè)人數(shù)據(jù)的打包售賣截圖，標(biāo)價(jià)為 1799 元。

對此，微博表示數(shù)據(jù)泄露屬實(shí)，這起數(shù)據(jù)泄露不涉及身份證、密碼，對微博服務(wù)沒有影響。

隨后，新京報(bào)跟蹤調(diào)查該事件發(fā)現(xiàn)，在一些外網(wǎng)交易平臺上確實(shí)出現(xiàn)相關(guān)的微博數(shù)據(jù)買賣，繳費(fèi)即可通過微博賬戶查詢用戶手機(jī)號及其他更詳細(xì)的個(gè)人隱私信息，其中很多包括用戶身份證號、手機(jī)號、密碼、生日等私密信息。

因此，微博安全中心再次進(jìn)行回應(yīng)。

以下為說明全文：

近日有報(bào)道稱，微博用戶信息在暗網(wǎng)上被出售，涉及信息包括手機(jī)號、密碼等。對此，站方說明如下：

1.自2011年以來，微博一直提供查詢通訊錄好友微博昵稱的服務(wù)，用戶授權(quán)后可以使用該服務(wù)。但用戶僅能查詢到相關(guān)賬號昵稱，也可以隨時(shí)取消授權(quán)。

2.站方發(fā)現(xiàn)，此前黑客通過手機(jī)號比對服務(wù)獲得多個(gè)平臺的用戶信息，例如通訊錄好友微博昵稱、QQ號、郵箱等，并抓取微博用戶個(gè)人主頁上的公開數(shù)據(jù)，以“5.38億微博用戶綁定手機(jī)號數(shù)據(jù)，其中1.72億有賬號基本信息”的名義進(jìn)行售賣。對此，站方已加強(qiáng)安全策略，并將詳細(xì)情況上報(bào)給司法機(jī)關(guān)。

3.微博不存儲用戶明文密碼，而是采取單向加密存儲，用戶密碼并不會泄露。但是，當(dāng)前安全形勢嚴(yán)峻，依然有部分用戶使用和其他平臺相同賬號密碼，可能導(dǎo)致其微博賬號面臨被盜的風(fēng)險(xiǎn)。站方將不斷強(qiáng)化安全策略，完善賬號安全設(shè)置服務(wù)，以幫助用戶提高賬號安全等級，我們同時(shí)呼吁用戶加強(qiáng)防范意識，保護(hù)好個(gè)人賬號。

（來源：聯(lián)商網(wǎng)）