引發(fā)中國互聯(lián)網(wǎng)年末恐慌的CSDN等網(wǎng)站泄密事件，又有重大隱情曝光。在媒體披露“泄漏網(wǎng)民隱私源于金山公司”后，23日凌晨，金山毒霸官方微博發(fā)布聲明承認(rèn)，21日在迅雷提供CSDN數(shù)據(jù)庫下載的發(fā)布者(迅雷ID：hzqedison)，正是金山員工韓某。

　　不過，金山毒霸與“hzqedison”共同辯稱，“韓某并非所謂黑客”，不是元兇，此次600萬用戶明文(直接可見可用)賬號和密碼遭泄露，“并未造成擴(kuò)散”。

　　金山身陷“泄密門”

　　12月21日上午，有黑客在網(wǎng)上公開了CSDN網(wǎng)站的用戶數(shù)據(jù)庫，其中包括600余萬個注冊郵箱賬號和與之對應(yīng)的明文密碼，業(yè)界一片嘩然。有網(wǎng)友發(fā)現(xiàn)，最先泄露完整數(shù)據(jù)包的是一個名叫hzqedison的微博用戶，并在迅雷快盤上分享了相關(guān)數(shù)據(jù)包。

　　事發(fā)后“hzqedison”稱，“作為安全廠商的員工，我深知自己做了一件錯事”，并承認(rèn)“看到CSDN數(shù)據(jù)庫”，“離線下載了該文件”并“分享貼到同事群里”。

　　隨后，金山毒霸官方微博對于“hzqedison”的身份予以了確認(rèn)。金山毒霸承認(rèn)，該人員系金山網(wǎng)絡(luò)員工韓某，“期間韓某將部分網(wǎng)上流傳密碼庫分發(fā)給同事自查不慎被外人所獲知”。

　　不過，“hzqedison”同時表示“本身事情我也是受害者”，辯稱“在網(wǎng)上將下載的用戶資料做了分享”是“無意識”行為。

　　互聯(lián)網(wǎng)史上最大泄密事件

　　金山毒霸于23日就“hzqedison”為金山員工的身份予以確認(rèn)，但表示“韓某絕非傳言中所謂黑客”。金山毒霸的官方聲明，先是辯稱“韓某在通過公開渠道獲得該密碼庫后，絕無主動進(jìn)行傳播”，隨后卻又承認(rèn)“韓某獲知該鏈接已被外人獲知”后，刪除了相關(guān)鏈接，略顯矛盾。

　　同時，金山毒霸聲明，“據(jù)刪除前統(tǒng)計，該鏈接僅被不超過5個人的同事下載，并未造成擴(kuò)散”。

　　然而有網(wǎng)友表示，“hzqedison”在把用戶數(shù)據(jù)庫上傳到迅雷快傳后，該數(shù)據(jù)庫下載鏈接隨即在各大黑客論壇和QQ群中迅速傳開；目前在網(wǎng)上公開流傳的CSDN用戶數(shù)據(jù)庫原始文件，全都是通過迅雷快傳擴(kuò)散的。

　　據(jù)不完全統(tǒng)計，此次包括CSDN在內(nèi)的多家互聯(lián)網(wǎng)公司客戶注冊信息庫被泄密事件，目前已有超過5000萬用戶賬號和密碼在網(wǎng)上公開擴(kuò)散。業(yè)內(nèi)人士稱，這是中國互聯(lián)網(wǎng)上最大規(guī)模的一次用戶資料泄露事件。

　　有爆料稱，目前部分用戶資料密碼信息在被盜取后已經(jīng)被轉(zhuǎn)手變賣，一些重要的數(shù)據(jù)包甚至叫價到上百萬元。

　　CSDN公開斥責(zé)金山

　　對于“金山泄露用戶隱私事件”，身為最大受害者CSDN策劃部總監(jiān)譚茂立即給予了公開聲討，“傳播泄密資料已經(jīng)犯法了吧，提醒用戶不要下載這是才是安全公司的起碼準(zhǔn)則吧，不知道金山公司將此泄密資料放在網(wǎng)上傳播是何目的？”

　　有專家表示，金山網(wǎng)絡(luò)員工上傳數(shù)據(jù)包不僅違反了安全行業(yè)從業(yè)者的基本道德準(zhǔn)則，應(yīng)該對本次隱私泄露事件負(fù)很大一部分責(zé)任。業(yè)內(nèi)人士指出，此事件反映出以傳統(tǒng)殺毒起家的金山，面對更為復(fù)雜的互聯(lián)網(wǎng)安全環(huán)境還并不成熟，傳統(tǒng)的殺毒思路尚未完全適應(yīng)互聯(lián)網(wǎng)時代的需求。

　　同時有法律界人士認(rèn)為，如果金山員工上傳、分享用戶隱私數(shù)據(jù)包的行為，使之成為了泄露事件的源頭，已經(jīng)涉嫌觸犯刑法，應(yīng)該承擔(dān)相應(yīng)的法律責(zé)任。