基本解释

        2010年最后一天金山网络紧急召集媒体，披露360客户端搜集的包括访问网站记录、搜索记录以及用户名密码等用户信息。360随后回应表示金山将360“上传可疑网址”的正常功能歪曲为“收集网民隐私”，是对360的诬蔑，并保留起诉金山公司的权利。

　　360泄露门 - 概述

　　12月31日下午，金山公司召开媒体发布会，将360“上传可疑网址”的正常功能歪曲为“收集网民隐私”，并添油加醋地对360进行污蔑。至此，这件2010年最后一天披露的国内互联网重大“网民隐私泄露事件 ”，被网友认为是金山蓄意发起的“3Q大战续集”。随即，金山新推出的PC120.COM网站大量泄漏用户隐私也被媒体批露。360表示，目前有少量互联网站存在“登录漏洞”，会导致其用户的帐号和密码在登录网站时泄露在网址中，提醒部分互联网站尽快修复“登录漏洞”。

　　360泄露门 - 事件起因

　　1、金山发难：2010年最后一天的下午，正当人们憧憬着辞旧迎新之时，金山公司临时召开紧急新闻发布会，宣布了一个重大发现，称360公司一直通过其客户端秘密收集用户信息，由于其中一台服务器近期发生问题，致使该服务器上所记录的大量用户信息被google收录索引，从而造成用户隐私大规模外泄。而这一“事故”正好被金山公司抓了个“现行”。随后，金山动用自己客户端弹窗发布“一级安全预警”，称上亿用户名和密码外泄，建议网民卸载360。

　　2、360回应：金山公布的所谓“360收集用户隐私”，实为360为帮助用户鉴别恶意网址而上传到360云安全中心查询的临时网址访问记录。360建立了国内最大的恶意网址库，当用户访问某个网页时，360软件会把用户访问的网址和360云安全中心的恶意网址库进行比对，以鉴别和拦截挂马、钓鱼、欺诈等恶意网页。360软件通过云查询来识别和拦截用户可能访问的恶意网页，目前这是包括金山自己在内的国内外安全软件对恶意网址拦截采用的通用机制，并不会侵犯用户隐私。金山软件的云查询功能同样也会将包含用户名和密码的网址上传给金山的服务器。

　　360泄露门 - 事情正在起变化

　　1、在发动口水战的同时，金山公司不失时机的推出了恶意网址库在线查询中心PC120.COM网站，该网站一方面依靠类似搜索引擎的爬虫不断抓取网址验证，还会依靠网友自主提交可疑网址进行验证完善恶意网址库。随即，360公司发现，金山新推出的PC120.COM网站大量泄漏用户隐私。

　　2、360 同时宣称已掌握大量经过公证的证据，证据显示通过百度、谷歌、搜狗、必应、搜搜等各大搜索引擎，可以搜索到大量金山从用户电脑上传的网址记录，其中不乏用户名和密码。“让人震惊的是，金山公然把这些来自用户访问记录的网址数据制作成网页并公开展示。通过金山官方的pc120网站，任何人都可以公开查询到这些网址，包括其中包含的用户名和密码。”

　　3、金山回应，pc120网站涉及的网址信息，都来源于用户主动提交和互联网上的公开网址。用户可以在pc120网站输入网址链接，网站便可即时给出该网址是安全还是危险的判断，同时生成鉴定结果页面。“当用户主动提交某个网址进行鉴定时，不排除极少数用户提交了包含部分隐私数据的网页链接，金山已经对这些网页进行了删除，也已经联系各大搜索引擎对这些搜索结果的缓存进行了删除。”金山相关负责人表示。

　　4、360表示：360采用的是和金山一样的恶意网址上传机制，金山明知道360不可能侵犯用户隐私，却还要发布虚假新闻，故意制造恐慌，是典型的揣着明白装糊涂。

　　5、业内专家透露，“泄密门”是因为少量互联网站存在“登录漏洞”，会导致其用户的帐号和密码在登录网站时泄露在网址中，存在一定安全风险。此前金山毒霸和360互相披露对方的服务器流出了用户密码，就是个别网站的“登录漏洞”惹了祸。360表示，这些网站的“登录漏洞”是因为采用了HttpGet的方式在用户登录时进行身份验证，只要关闭这项登录方式，改用安全性更高的HttpPost方式，就能修复网站的“登录漏洞”。

　　6、所谓“隐私泄漏”只是以讹传讹。360安全中心已率先针对网站“登录漏洞”采取了应对措施：当用户访问存在“登录漏洞”的网站时，即便遇到未知挂马网页攻击，360网盾也不再进行样本上传;此外，360网盾未来还将发布一项可以检测网站“登录漏洞”的功能，当用户打开此类网站后第一时间进行安全提示，最大限度地保护好用户隐私。

　　360泄露门 - 用户回应

　　作为一个普通网民，我要对十二月三十一号金山称360泄密一事评论如下：

　　1、如果说360泄密，为什么金山召开临时新闻发布会来“揭露”?这不是明智之举吗，这是置被泄露隐私用户的利益于不顾。开新闻发布会只会让更多的黑客、不法之徒知道用户的隐私，一旦被利用你金山就是最大的罪人，而360只能算是疏于管理!而金山则和故意泄露用户隐私没有任何区别!

　　2、金山声称“呼吁”网民和用户一起揭发，并且最后强调“呼吁”谷歌尽快删除用户隐私的搜索信息?这是积极地态度?这是负责的态度?这是你们想做的正直的人吗?你们不是应该私下跟谷歌沟通不是吗，不应该以大张旗鼓的宣扬方式来告诉谷歌让他们重视!

　　3、金山的正直、用户至上等之说全部是空谈，在金山心理，就是打架第一，利益第二，不知道用户能不能占第三位?

　　4、一个正规民族企业竟然成了黑客的聚集地。大好的金山，大好的民族企业，大好的求伯君的wps，看来要断送了。我为金山悲哀，为民族企业悲哀。当微点冤案还在我们耳朵里回响时，金山又准备制作另外一起“微点案”，真是可气，可恨。

　　360泄露门 - 双方恩怨由来

　　1、2009年7月，奇虎360和金山一度公布合作，=。360坚持永久免费后，得到网民的极大欢迎，取得近80%的市场地位。而在此之前，金山公司一直是对内收费的软件，360的免费使金山公司的商业利益受到很大冲击，双方的关系日渐紧张。

　　2、2010年年初360指责金山虚假宣传，并在微点冤案中做伪证致使微点公司几乎“家破人亡”。消息经媒体批露后，金山股价大跌，金山公司更是对360怀恨在心。而此次的“泄密门”事件，也被网友评价为金山炮制的又一“微点案”。

　　3、3Q大战爆发后，金山先是联合其他公司组成反360联盟。在腾讯宣布“二选一”之后，金山又联合其他公司组成所谓的“不兼容联盟”，试图扩大“二选一”事件，继续伤害广大用户。此次事件也被称为“3Q大战续集”。