惊！搜狗可直接查到雅虎邮箱帐号、个人信息和密保 - 新闻评论

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 新闻评论 » 惊！搜狗可直接查到雅虎邮箱帐号、个人信息和密保 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

quickhunt
副版主

帖子 6896
精华 2
无忧币 8709
积分 10037
阅读权限 140

注册日期 2006-7-5

最后登录 2008-10-12

在线

[查看资料] [发短消息] [Blog]

发表于:2008-2-26 11:41　　标题：惊！搜狗可直接查到雅虎邮箱帐号、个人信息和密保
＜上一帖 | 下一帖＞

惊！搜狗可直接查到雅虎邮箱帐号、个人信息和密保

2月25日消息，据网友向网易科技透露，他在使用搜狗搜索引擎时，无意中发现其雅虎邮箱的个人注册信息可在搜狗的搜索结果中找到。后来该网友发现，被泄露个人信息的不止他一个，按照site:member.cn.yahoo.com，能找到 1358 个相关网页。据该网友提供信息显示，搜狗抓取雅虎邮箱的个人信息包括YahooID、雅虎邮箱、出生日期、密保问题和答案。根据搜索结果的信息，只需知道被泄露者所填邮编，就可以轻易盗取该用户的邮箱。该用户向我们惊叹道，“sogou太强大，yahoo太安全了”。网易科技还发现，除了雅虎邮箱外，搜狗还能搜索到掌中宽带用户的个人资料，包括上网卡号和手机号码、套餐类型以及每月的消费额和账号余额。令人奇怪的是，除了雅虎外，百度和谷歌并不能搜到同类的信息。
Update：大约下午5点左右，搜狗进行了屏蔽，已经搜索不到了。
Update：据CB网友报告，使用关键词“site:https://member.cn.yahoo.com”仍可以搜索。

一位资深技术人士表示，搜索引擎搜到个人隐私信息，除了搜索引擎本身的设置外，也可能因为邮件服务提供商没做好邮件的安全保证工作。

据了解，搜索引擎泄露个人隐私信息搜狗并不是第一例，去年我国也曾经发生过类似的案件。杭州律师郭力的私人邮件在网上被“晒”了一个多月，决定以通信秘密权被侵害为由，将百度公司和电子邮件服务商万网告上法庭，索赔100万余元。成为“国内首例电子邮件泄密案”。

郭力在庭审后举报称，“网上还可以查到其他人的邮箱，我自己就搜索到过，这不是一起罕见的个案。”

掌中无限账号的信息，连密保都有：