聯(lián)商網(wǎng)消息：3月21日，@微博安全中心發(fā)布有關“微博用戶信息被出售事件”的說明。

事情的起因是，南方日報報道稱，近日，多個安全監(jiān)測平臺監(jiān)控到，有暗網(wǎng)用戶于 3 月 4 日發(fā)布了一則名為“5.38 億微博用戶綁定手機號數(shù)據(jù)，其中 1.72 億有賬號基本信息”的交易信息，售價 1388 美元。其中綁定手機數(shù)據(jù)包括用戶 ID 和手機號，賬號基本信息包括昵稱、頭像、粉絲數(shù)、所在地等。

3月18 日晚，默安科技 CTO 魏興國（網(wǎng)名“安全-云舒”）發(fā)博提及此事。微博 CEO 王高飛（網(wǎng)名“來去之間”）則回復稱“是 2014 年以前網(wǎng)易那次撞庫的”。

3月19日，魏興國又發(fā)布一條微博稱（目前已刪除），在網(wǎng)上公開渠道稱微博數(shù)據(jù)遭到泄露，涉及到用戶手機號個人信息。評論中，有人發(fā)出了疑似微博個人數(shù)據(jù)的打包售賣截圖，標價為 1799 元。

對此，微博表示數(shù)據(jù)泄露屬實，這起數(shù)據(jù)泄露不涉及身份證、密碼，對微博服務沒有影響。

隨后，新京報跟蹤調查該事件發(fā)現(xiàn)，在一些外網(wǎng)交易平臺上確實出現(xiàn)相關的微博數(shù)據(jù)買賣，繳費即可通過微博賬戶查詢用戶手機號及其他更詳細的個人隱私信息，其中很多包括用戶身份證號、手機號、密碼、生日等私密信息。

因此，微博安全中心再次進行回應。

以下為說明全文：

近日有報道稱，微博用戶信息在暗網(wǎng)上被出售，涉及信息包括手機號、密碼等。對此，站方說明如下：

1.自2011年以來，微博一直提供查詢通訊錄好友微博昵稱的服務，用戶授權后可以使用該服務。但用戶僅能查詢到相關賬號昵稱，也可以隨時取消授權。

2.站方發(fā)現(xiàn)，此前黑客通過手機號比對服務獲得多個平臺的用戶信息，例如通訊錄好友微博昵稱、QQ號、郵箱等，并抓取微博用戶個人主頁上的公開數(shù)據(jù)，以“5.38億微博用戶綁定手機號數(shù)據(jù)，其中1.72億有賬號基本信息”的名義進行售賣。對此，站方已加強安全策略，并將詳細情況上報給司法機關。

3.微博不存儲用戶明文密碼，而是采取單向加密存儲，用戶密碼并不會泄露。但是，當前安全形勢嚴峻，依然有部分用戶使用和其他平臺相同賬號密碼，可能導致其微博賬號面臨被盜的風險。站方將不斷強化安全策略，完善賬號安全設置服務，以幫助用戶提高賬號安全等級，我們同時呼吁用戶加強防范意識，保護好個人賬號。

（來源：聯(lián)商網(wǎng)）