"我在小米商城搶購了小米手機，可是我的相關信息怎么會被騙子掌握？"日前市民郭女士接到陌生電話，對方自稱是小米公司的回訪員，向郭女士詢問手機的使用情況，之后對方表示郭女士可以參加"米粉節"的充值活動，充300送300，充500送500。郭女士認為事有蹊蹺掛了電話后在網上檢索該電話，發現不少網友接到過這個假冒小米的回訪電話。昨日小米官方回應稱，部分2012年8月前注冊的小米論壇賬號信息遭泄露。

    小米用戶：收到"李鬼"回訪電話

    "從出小米一代手機時就追捧小米，先后全家購買了多款小米的產品，誰還會想到小米公司的回訪電話竟然是騙子打來的。"昨日，市民郭女士爆料，希望其他市民能夠提高警惕。"騙子電話里說得有模有樣，還說了自己的工號，并向我核對了我的姓名、家庭住址、電話、商品購買記錄等信息，都準確無誤。"郭女士說，回訪員會詢問手機使用情況，回訪完后就開始推銷手機充話費的活動，充300送300，充500送500，以貨到付款的方式支付。

    記者在網上檢索發現，接到假冒小米回訪電話的網友不在少數，記者根據網友提供的電話，選擇了其中幾個撥打過去，可對方始終處于忙音狀態。

    小米官方：部分用戶信息泄露

    昨日國內安全問題反饋平臺"烏云漏洞報告平臺"披露，小米論壇官方數據遭受泄露事故，事故影響到約800萬小米論壇注冊用戶，并提醒用戶"及時修改密碼，避免影響到小米云導致手機敏感信息泄露。"

    "確有部分2012年8月前注冊的小米論壇賬號信息被非法獲取，對此次事件給用戶帶來的困擾，我們深表歉意，并在小米論壇首頁發布了《小米賬號信息安全防范公告》。"記者就此事撥打400-1005678詢問小米客服專家，小米客服專家告訴記者，泄露的部分賬號信息此前進行了嚴格加密，且不少用戶近年已修改密碼，實際可能存在風險的只有其中一小部分。2012年8月，基于安全考慮，舊論壇賬號體系不再使用，小米將所有服務（包括小米云服務、米幣等）切換到全新的賬號安全體系，采用業界最新安全實踐方案，對所有存儲數據均進行了最嚴格的安全加密。因此，2012年8月后注冊小米賬號的用戶在本次事件中完全不受影響；對在此之前注冊小米論壇賬號，且在2012年8月后未修改過密碼的用戶，出于安全考慮，小米客服將通過短信、郵件等方式提示其盡快修改密碼。對于前述可能存在風險的小部分賬號，小米客服會要求其立即修改密碼。

    律師說法：若產生損失可主張賠償

    "小米論壇賬戶可以進行小米云服務，手機上的通訊錄、照片、短信等個人數據備份信息都能上傳到云端，如果賬戶被盜，這些信息也會被黑客復制、曝光、利用。由此產生的損失由誰來賠償？"郭女士表達了自己的擔憂。"截至今天上午，我們尚未發現可見的流量異動以及相關投訴報告。"小米客服專家表示，如果用戶因為此次信息泄露而造成損失，可以與小米客服聯系解決。

    對此，大成律師事務所王文濤律師表示，小米用戶基于對小米的信任向小米公司提供相關個人信息，并將個人資料上傳到小米云端，而小米公司因為信息保密存在漏洞造成黑客盜取信息，由此產生的經濟和精神損失，小米用戶可以向小米公司主張賠償。（記者 于滈 攝影報道）