小米泄密门编辑本段回目录
2014年8月11日报道 日前有媒体报道称，小米手机将用户资料上传内地服务器，引发用户对该品牌手机保密性的担忧。小米10日下午发出声明，建议用户立即通过升级系统，并关闭“网络短信”功能。不过随后有用户称，系统升级后，安全问题是否得到解决尚不得而知，但手机运行却的的确出现问题。
据香港《新报》网站8月11日，小米10日在声明中称，提供的所有服务均符合小米公司私隐条款，即未经用户允许，不会主动上传用户个人资料。针对台湾媒体的报道，公司已组织工程师连夜加班，并于10日发布系统升级包，不过其后有网民发现升级后的手机出现无数问题，不仅无法使用部份App，更连网络浏览器都消失。
报道称，小米手机的安全性一早便遭诟病。当时小米解释，这是因用户登入了小米帐号，故与小米服务器连接。台湾媒体早前联合网络安全公司，实测红米1S与小米3手机，发现只要插入SIM卡，虽未登入小米帐号与云端服务，手机内的资料却会向内地的服务器传输。另一间网络安全公司亦发现同样问题。不过有人指出，Google或苹果一样做着相同的勾当。
小米遭遇“泄密门” 800万论坛用户信息被窃编辑本段回目录
据钛媒体的报道，13日晚间，有微博爆料称小米论坛用户数据库疑似泄露，涉及800万小米论坛注册用户。很快，该消息得到了乌云的证实，对方表示已在第一时间交给小米公司进行紧急处理。
这得到小米官方的证实，并发布公告称，确有论坛账号信息被非法获取。不过，受影响的主要为2012年8月前注册的用户；2012年8月后注册小米账号的用户在本次事件中完全不受影响。
对于前述可能存在风险的小部分账号，小米要求立即修改密码。
近年来，互联网的安全问题接踵而至。此前爆发的微博、MSN大面积盗号事件，其攻击方式为黑客“拖库”后试探盗号。不少用户发现自己的账户出现异常情况，其中有些是自己账号无法登录，系统提示“密码错误”，有些则是用户收到好友突然发来借钱的消息。
另据虎嗅的报道，今天上午小米官方回应称：“经查，确有部分2008年8月前注册的论坛帐号信息被非法获取”；对泄露原因，小米的解释为“在创业初期，我们的论坛及依附论坛产生的帐号体系都使用了第三方开源程序”。
以下是小米官方回应全文：
尊敬的小米用户：
2014年5月13日，我们接获部分早期小米论坛账号信息可能泄露的消息，第一时间进行了全面安全检查。
经查，确有部分2012年8月前注册的论坛账号信息被非法获取。
对此次事件给用户带来的困扰，我们深表歉意。
这部分账号信息此前进行了严格加密(独立Salt单向哈希值)，且不少用户近年已修改密码，实际可能存在风险的只有其中一小部分。截止公告前，我们尚未发现可见的流量异动以及投诉报告。
经确认，2012年8月后注册小米账号的用户在本次事件中完全不受影响；对在此之前注册小米论坛账号，且在2012年8月后未修改过密码的用户，出于安全考虑，我们将通过短信、邮件等方式提示其尽快修改密码。对于前述可能存在风险的小部分账号，我们会要求其立即修改密码。
在创业初期，我们的论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月，基于安全考虑，旧论坛账号体系不再使用，小米将所有服务(包括小米云服务、米币等)切换到全新的账号安全体系，采用业界最新安全实践方案，对所有存储数据均进行了最严格的安全加密。
用户账号和隐私安全是小米极其重视的头等大事，我们一直对此持最谨慎态度，不遗余力地提升安全保障措施，包括异地登录预警、安全令牌登录等。用户登录使用重要服务(米币中心、小米云服务等)时，还会在手机端得到安全提示推送。
我们将密切关注此次安全事件动态和用户反馈，持续跟进并及时通报。
小米安全中心
2014年5月14日
