标题：金山泄密门
事件简介
“金山泄密门”事件起源于2011年12月21日，金山毒霸产品经理“hzqedison”分享CSDN用户数据库至迅雷快传。但事实上CSDN用户数据库信息的最早披露者为乌云安全问题反馈平台，并且来自金山的声明称毒霸产品经理hzqedison分享之数据仅有5人下载，由此该事件被疑为金山竞争对手在幕后推动。
      由乌云安全问题反馈平台泄露的国内多家网站用户数据库
事件详情
近日，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光在网络上，由于部分密码以明文方式显示，导致大量网民受到隐私泄露的威胁。最早牵涉这一事件的CSDN已经报案，但围绕“谁是窃取曝光这些数据库”这一问题，网络上有诸多传言。
有传言称，金山公司旗下产品金山毒霸的产品经理hzqedison是所谓“CSDN密码库黑客”。但据迅雷相关上传记录显示，hzqedison上传用户数据库的时间为12月21日下午，即12月21日中午密码库事件爆发后1个半小时，当时这份密码库已经在微博、迅雷等公开渠道被广为传播。
而目前可查的关于这一事件的最早披露者是来自于乌云安全问题反馈平台，这进一步佐证了始作俑者并非金山毒霸产品经理的事实。截至目前，没有任何权威渠道消息予以证实，但外界怀疑所谓“金山泄密门”是竞争对手幕后推动。
律师观点
姚克枫律师表示，无论出于何种目的，只要是公然传播泄密资料就触犯了法律的高压线。根据我国《刑法》的规定，如果将获得的公民个人信息，出售或者非法提供给他人，情节严重的，构成刑事法律责任。本次事件中，如果因为传播而出现损害后果，且较为严重的后果，就要承担刑事责任。如果“hzqedison”确为安全公司的员工，则“hzqedison”本身应当比其他行业的工作者具有更高的保密义务和对他人个人信息妥善保管的义务，对比其他行业人员，安全公司的员工对于自己擅自发布后果应当具备辨别能力，如果属于主观故意泄露，就是在“知法犯法”，更加不可饶恕，理应受到法律的严惩。
企业回应
关于金山网络员工所谓涉嫌CSDN密码库黑客事件声明
今日网上有传言称金山网络员工hzqedison为CSDN密码库黑客，经过认真详细调查，结果如下：
1、hzqedison绝非传言中所谓黑客，事实上hzqedison也是在12月21日中午密码库事件爆发后1个半小时，从微博、迅雷等公开渠道间接获得此前已广泛流传的密码库；
2、hzqedison在通过公开渠道获得该密码库后，也绝无主动进行传播，事实上hzqedison生成的分发链接仅供身边少数同事自查，但不慎被外人获知；
3、hzqedison在获知该链接已被外人获知后，迅速删除了该链接，据删除前统计，该链接仅被不超过5个的同事下载，并未造成扩散；
4、根据目前掌握的情况，早在12月4日，一位ID为“臭小子”的黑客就已将密码库公开到漏洞网站乌云网上。
5、目前金山网络已将所掌握的情况主动向公安机关反馈，全力配合追查黑客。
其他牵涉方回应
CSDN声明[1]
我们非常抱歉，近日发生了CSDN用户数据库泄露事件，您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码，如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。
目前CSDN已向公安机关正式报案，公安机关也正在调查相关线索。
再次向您致以深深的歉意！关于CSDN网站用户帐号被泄露的声明：（部分）
CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。
但部分老的明文密码未被清理，2010年8月底，对帐号数据库全部明文密码进行了清理。   2011年元旦我们升级改造了CSDN帐号管理功能，使用了强加密算法，解决了CSDN帐号的各种安全性问题。
2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理;2010年8月底清理掉了所有明文密码。所以从2010年9月开始全部都是安全的，9月之前的有可能不安全。
目前泄露出来的CSDN明文帐号数据是2010年9月之前的数据，其中绝大部分是2009年4月之前的数据。因此可以判断出来的泄露时间是在2010年9月之前。泄露原因正在调查中。我们将采取什么措施弥补此次问题?1、我们将针对2010年9月之前的注册用户，提示修改密码，并提示用户把其他网站相同的密码也尽快修改。
2、我们将针对所有弱密码用户进行提示，要求用户修改密码，并提示用户把其他网站相同的密码也尽快修改。
3、我们将对2010年9月之前所有注册用户群发Email提示用户修改密码，并提示用户把其他网站相同的密码也尽快修改。
4、我们将临时关闭CSDN用户登录，针对网络上面泄露出来的帐号数据库进行验证，凡是没有修改过密码的泄露帐号，全部重置密码。人人网官方微博公告根据CSDN网站的官方声明，CSDN的大量用户名和密码被曝光！如果您的人人网账号密码和CSDN或其他网站一致，建议您马上修改密码，以免账号被盗。
金山公司的回应
关于金山网络员工所谓涉嫌CSDN密码库黑客事件声明[2]
今日网上有传言称金山网络员工hzqedison为CSDN密码库黑客，经过认真详细调查，结果如下：
1、hzqedison绝非传言中所谓黑客，事实上hzqedison也是在12月21日中午密码库事件爆发后1个半小时，从微博、迅雷等公开渠道间接获得此前已广泛流传的密码库；
2、hzqedison在通过公开渠道获得该密码库后，也绝无主动进行传播，事实上hzqedison生成的分发链接仅供身边少数同事自查，但不慎被外人获知；
3、hzqedison在获知该链接已被外人获知后，迅速删除了该链接，据删除前统计，该链接仅被不超过5个的同事下载，并未造成扩散；
4、根据目前掌握的情况，早在12月4日，一位ID为“臭小子”的黑客就已将密码库公开到漏洞网站乌云网上。
5、目前金山网络已将所掌握的情况主动向公安机关反馈，全力配合追查黑客。
事件恶化
逾5000万网民信息泄露前天，360安全卫士官方微博发布红色安全警报称，CSDN（中国软件开发联盟）、嘟嘟牛、178游戏网等多家网站近期被黑客公开用户数据库，目前已有超过5000万用户账号和密码在网上公开扩散。截至目前，除CSDN发表声明承认用户数据库信息泄露外，其他网站还未正面回应。CSDN已发表声明公开道歉，要求相关用户立即修改密码，还表示已向公安机关正式报案。
360网络安全专家石晓虹博士表示，一些网站安全系数低，被黑客入侵服务器，盗取了包含网友用户名、密码的数据库。目前除CSDN外，已通过技术验证确认有其他网站用户数据库信息被泄露。有传言称，人人网、天涯、开心网、百合网、多玩网等国内多家知名网站大量用户资料外泄。
石晓虹提醒，由于许多网民的邮箱、微博、游戏、网上支付、购物等账号设置了相同的密码，如果一家网站服务器被黑客攻破，用户的常用邮箱和密码泄露后，可能导致网上支付等其他重要账号一并失窃。
金山毒霸也发布红色预警称，此事件和用户电脑本身的安全无关，黑客并没有入侵用户本地的电脑，只是盗窃了用户在某些网站注册时提交的个人信息。请所有密码设置简单的用户以及所有网站使用同一用户名和密码的用户尽快修改。
石晓虹还建议网民对密码分级管理，邮箱、网上支付、聊天账号等重要账号要单独设置密码；定期修改密码，以避免网站数据库泄露影响到自身账号；工作邮箱不要用于注册网络账号，以免密码泄露后危及企业信息安全。石晓虹说：“此外，也有部分网民出于好奇，开始在网上搜索下载‘密码库’。但我们已经验证发现网上流传的密码库文件已开始被黑客捆绑病毒，切勿轻易下载和传播此类可疑文件。”[3]
天涯等多家网站被爆用户数据泄露 数量过亿在继程序员网站CSDN用户数据库被泄露之后，天涯也被曝出4000万用户密码遭泄露，同时，人人网、多玩网、猫扑、17173等网站相继传出被盗用的消息。目前，涉及用户账号安全的数据总量已达数亿。
自12月21日，有网友公开了CSDN的用户数据库，并能提供下载。据比特网了解，该数据库超过600万用户，涉及用户的账号和密码及注册邮箱等信息。随后，CSDN发表道歉声明。
但这件事并没有偃旗息鼓，CSDN被盗用的600万用户数据也仅仅是冰山一角。
25日下午，天涯社区被爆料遭到黑客攻击，4000万用户密码遭到黑客泄露，据悉，与之前CSDN被泄漏的信息一样，天涯被泄漏的用户密码全部以明文方式保存。
与此同时，有网友表示，猫扑，17173、多玩网、人人网、嘟嘟牛、7k7k、178游戏网等多家网站的会员数据库均已被盗，但人人网对此事表示否认。
业内人士表示，这些数据在被盗取之后，会在黑客圈里高额贩卖，而这些，普通用户并不知情。
目前，人人网、网易邮箱、金山等已经向紧急要求用户修改密码。[4]