據(jù)國(guó)內(nèi)安全問(wèn)題反饋平臺(tái)烏云網(wǎng)昨晚公布信息顯示，小米論壇存在用戶資料泄露，涉及800萬(wàn)小米論壇注冊(cè)用戶，疑似小米手機(jī)論壇的用戶數(shù)據(jù)庫(kù)已經(jīng)在黑客界傳播，小米用戶需要即時(shí)修改密碼。

烏云網(wǎng)稱，泄漏的數(shù)據(jù)包含用戶名、密碼、郵箱、注冊(cè)IP以及密碼鹽（salt），由于小米賬戶的特殊性（云存儲(chǔ)），如果帳號(hào)密碼被破解，很可能影響到用戶的個(gè)人數(shù)據(jù)安全，比如，通訊錄、短信、照片、GPS位置信息甚至遠(yuǎn)程擦除手機(jī)數(shù)據(jù)（格式化）。

對(duì)此小米官方今日發(fā)表回應(yīng)稱，確有部分2012年8月前注冊(cè)的論壇賬號(hào)信息被非法獲取，但這一時(shí)間之后的用戶信息未受影響。小米官方稱對(duì)此深表歉意。以下為小米公司發(fā)布的公告原文：

致小米社區(qū)用戶：小米社區(qū)賬號(hào)信息安全防范公告

尊敬的小米用戶：

2014年5月13日，我們接獲部分早期小米論壇賬號(hào)信息可能泄露的消息，第一時(shí)間進(jìn)行了全面安全檢查。

經(jīng)查，確有部分2012年8月前注冊(cè)的論壇賬號(hào)信息被非法獲取。

對(duì)此次事件給用戶帶來(lái)的困擾，我們深表歉意。

這部分賬號(hào)信息此前進(jìn)行了嚴(yán)格加密（獨(dú)立Salt單向哈希值），且不少用戶近年已修改密碼，實(shí)際可能存在風(fēng)險(xiǎn)的只有其中一小部分。截止公告前，我們尚未發(fā)現(xiàn)可見(jiàn)的流量異動(dòng)以及投訴報(bào)告。

經(jīng)確認(rèn)，2012年8月后注冊(cè)小米賬號(hào)的用戶在本次事件中完全不受影響；對(duì)在此之前注冊(cè)小米論壇賬號(hào)，且在2012年8月后未修改過(guò)密碼的用戶，出于安全考慮，我們將通過(guò)短信、郵件等方式提示其盡快修改密碼。對(duì)于前述可能存在風(fēng)險(xiǎn)的小部分賬號(hào)，我們會(huì)要求其立即修改密碼，修改密碼方式https://account.xiaomi.com 。

在創(chuàng)業(yè)初期，我們的論壇及依附論壇產(chǎn)生的賬號(hào)體系都使用了第三方開(kāi)源程序。2012年8月，基于安全考慮，舊論壇賬號(hào)體系不再使用，小米將所有服務(wù)（包括小米云服務(wù)、米幣等）切換到全新的賬號(hào)安全體系，采用業(yè)界最新安全實(shí)踐方案，對(duì)所有存儲(chǔ)數(shù)據(jù)均進(jìn)行了最嚴(yán)格的安全加密。

用戶賬號(hào)和隱私安全是小米極其重視的頭等大事，我們一直對(duì)此持最謹(jǐn)慎態(tài)度，不遺余力地提升安全保障措施，包括異地登錄預(yù)警、安全令牌登錄等。用戶登錄使用重要服務(wù)（米幣中心、小米云服務(wù)等）時(shí)，還會(huì)在手機(jī)端得到安全提示推送。

我們將密切關(guān)注此次安全事件動(dòng)態(tài)和用戶反饋，持續(xù)跟進(jìn)并及時(shí)通報(bào)。

小米安全中心

2014年5月14日