昨日凌晨，国内互联网安全问题发布平台乌云发布一条“白帽子”报告，证实小米论坛存在漏洞，部分论坛数据库信息遭到泄露，事件波及800万小米论坛用户。
在描述漏洞时，发布者“路人甲”表示，此前在微博上看到有人说小米数据库泄露，“以为是‘撞库’(并非网站自身数据库泄露，而是黑客使用其他网站数据尝试登录生成的数据)，后来却在群里得到证实，自己就是个受害者”。由于小米论坛的账户信息多和小米云、小米相册等产品相互关联，使得论坛账号信息泄露的用户范围一下子扩至800万之多。
昨天下午，小米回应称，“经查，确有部分2012年8月前注册的论坛账号信息被非法获取。”在创业初期，小米论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月，基于安全考虑，旧论坛账号体系不再使用，小米将所有服务切换到全新的账号安全体系，采用业界最新安全实践方案，对所有存储数据均进行了最严格的安全加密。
小米方面表示，2012年8月后注册小米账号的用户在本次事件中完全不受影响；对在此之前注册小米论坛账号，且在2012年8月后未修改过密码的用户，小米将通过短信、邮件等方式提示其尽快修改密码。(记者 张倩怡)
我国实施高温补贴政策已有年头了，但是多地标准已数年未涨，高温津贴落实遭遇尴尬。东莞外来工群像：每天坐9小时 经常...66833
