"搜狗浏览器安全隐患"事件被指暴露第三方披露机制不完善

针对媒体报道搜狗浏览器可能存在泄露用户隐私等情况，搜狗公司、360安全公司、网贴发帖者随后纷纷作出回应，然而互相指责甚至相互矛盾的回应并没能解开用户疑问。相关专家呼吁完善第三方披露机制，回应用户关切。

5日有媒体援引网络论坛用户说法指出，搜狗浏览器存在泄露隐私信息风险。报道称：发现搜狗浏览器一个大漏洞……在搜狗浏览器智能填表里保存了大量网站密码，涉及淘宝、网易和QQ邮箱等，如果点击相关密码甚至能进入别人的淘宝账号。

5日上午，360安全中心在其微博称发现“搜狗重大安全漏洞”。微博指出，经验证，漏洞是搜狗浏览器将大量用户账户密码及收藏夹同步到了他人电脑所致，并表示已经通知国家互联网应急中心和搜狗公司。

当日下午，搜狗公司发布声明，称“确认并不存在此类现象”，并在声明中暗指存在“不正当竞争”。对于泄露指称的具体细节并无更多介绍。

随后360再次发布消息，“提醒用户修改密码，比掩饰漏洞更重要”。

此间也有媒体记者按照已经披露的方式登录测试，该记者承认确实曾登录到陌生人的淘宝网账户，报道称在当日傍晚时已不能看到其他用户信息。

5日晚上，最初被媒体报道的发帖账号“k53941”再次在论坛上发帖，称爆料帖并非本人发出，指“k53941”账户密码被盗，“盗用者使用该账户发布了帖子”。

6日上午，记者致电国家互联网应急中心受理电话，工作人员称对搜狗事件暂不回应，并建议“关注我们网站的通知”。

“到底是否存在信息泄露？”网友纷纷表示，事情进展复杂，但各方均没有直面用户隐私泄露的问题。专家表示，近期“酒店住客信息遭泄”等互联网安全隐患不断被爆出，需要有明确平台与机制完善监督相关企业，回应用户隐私关切。

北京邮电大学教授阚凯力认为，随着网络发展，如银行卡、账号、登录密码等核心个人信息越来越多存储在电脑与网络上，若有丢失则属于严重安全问题，不容忽视。

工信部电信研究院总工程师余晓晖指出，面对大规模网络安全事件，需要有第三方权威的检测机构出面厘清真相，可以通过技术手段及时监督、公布、反馈互联网安全漏洞，确认披露相关细节。

阚凯力认为，要断定搜狗浏览器是否存在用户隐私信息泄露的情况仍需要进一步调查。他认为，若建有相关机制，相关部门可以要求涉事企业对涉及网络公共安全的问题进行说明，并要求企业直面后果。(张舵、李峥巍)