《每日经济新闻》从某安全厂商下载到的360服务器泄露的log文件中看到，360日志记录十分详尽，例如某用户在2010年12月8日至20日的23个日志中出现了268次，记录了该用户访问QQ空间，下载软件，看在线电影，使用百度搜索引擎的所有浏览页面行为。此外，可看到网购用户姓名、邮箱、手机、送货地址、订单金额、快递费，下单时间精确到秒。

　　以20101216-urlreport.log为例，其记录了上海淘宝用户牛小姐12月16日，在淘宝网上购买了一款“秋冬羊毛呢百褶裙109送皮带”，拍下该物品的时间为2010年12月16日晚10时54分，上述信息均在360的日志中记录，其中包括牛小姐的电话、住址、网络订单号等详细信息。

　　记者随后从牛小姐处确认了上述信息均为真实有效信息，牛小姐也证实自己是360的用户。

　　对此，淘宝公关人士对记者表示，目前淘宝网络信息安全部已获知该信息，也已介入调查，相关细节暂无法对外公布。

　　360回应引质疑

　　在针对金山质疑其收集用户的隐私声明中，360表示没有收集任何的用户名和密码信息，实际情况是极少数具有安全漏洞的网站将用户名和密码信息编写在网址URL中，以便传递给其服务器进行身份认证，而360软件在通过恶意网址库云查询这些URL网址时，并不会主动去识别其中的用户名和密码，因此会在网址云安全查询日志中记录这些URL。对于鉴别出的正常网页，其URL网址记录会自动从日志文件中删除。

　　金山网络CEO傅盛表示，360作为一家安全软件企业，通过云安全收集恶意网址库是理所当然的，但像淘宝这样的知名大网站，并不是恶意网址库需要收集的。

　　Joey也指出，360白皮书中确实承认“如果您访问的网址不在黑白名单列表中，360安全浏览器会发送到360的服务器”，但像淘宝这样的大网站居然不在360的“黑白名单列表”中，就不可思议了。

　　针对上述质疑，360方面表示，当未知挂马网页触发360网盾报警时，用户可能会同时打开很多个网页。目前技术上无法准确判断是哪个网页触发了报警，360网盾会将触发报警时用户同时打开的网址(URL)一起上报至服务器。这也是为什么可疑恶意网址日志文件中会包含一些知名网站和内网网址的原因。

　　“从技术上准确判断哪个网址触发报警其实并不困难。但是，从泄露出来的日志信息来看，这些正常网址所占比例很高，并不像是‘将触发报警时用户同时打开的网址一起上报至服务器’的。”Joey表示。

　　金山自摆乌龙？

　　1月3日，金山旗下网站pc120.com也被曝光流出大量用户隐私，其中包括用户名和密码，这些用户名和密码已被各大搜索引擎抓取。

　　360方面人士对《每日经济新闻》记者表示，在金山旗下网站大量用户隐私信息被泄露之前，360公司副总裁谭晓生在第一时间以邮件的方式通知了金山董事长雷军和CEO傅盛，也收到了金山安全专家李铁军的邮件回复。

　　金山网络市场部副总裁肖洁表示，金山pc120.com是用户主动提交网址进行查询的独立网站，那些包含部分个人隐私的内容数据是网友自己上传的，金山已全部删除这些信息，并与收录的搜索引擎积极联系，消除影响。

　　Joey表示，经过验证，金山提供了一个入口：http:/wangzhi.pc120.com/供用户用来检验网址是否安全，而之前曝光的用户隐私搜索出来的正是这个地址的处理日志，“也就是说，这个是用户主动发起的。”

　　“金山这个性质不一样，360是主动抓取用户数据，金山是被动接受用户提交。不过金山也确实犯了错误，就是用户提交的这些数据它没有处理妥当，还是公开了。这不能不说也是个安全问题。”Joey说。

　　一位不愿意透露姓名的安全厂商表示，由于地区、人群分布的浏览报告对于电子商务非常有价值，国内许多有渠道的厂商都在做类似的数据分析。

　　著名互联网专家谢文在接受媒体采访时表示，互联网行业有个不成文的规矩，只要用户上了网，他的很多信息就都是可以看到的。包括谷歌、百度等公司，都会自然生成cookie，这个很容易被读到。“但这是产品提供商的问题，现在要明确的问题是，360是否主观故意在产品设计中系统地收集整理用户隐私信息，是否将这些信息进行商业盈利。”

想认识全国各地的创业者、创业专家，快来加入“中国创业圈”