2010年12月31日，金山召開發布會，稱“360侵犯用戶隱私”，隨后全網彈窗發布“一級安全預警”，稱上億用戶名和密碼外泄，讓網民卸載360。2011年1月1日，針對金山公布的360涉嫌搜集用戶隱私的發布會，360作出詳細聲明，對此事進行回應。

以下為360聲明全文：

12月31日，金山召開發布會，將360遵循安全行業的通用規則進行可疑網址查詢的行為稱為“360侵犯用戶隱私”，隨后又全網彈窗發布所謂“一級安全預警”，稱“上億用戶名和密碼外泄”，以此制造恐慌，誘導網民卸載360。

金山針對360的不實指責，是因為仇視360取得的近80%的市場地位。360安全衛士從2006年7月發布以來，堅持技術創新和模式創新，堅持永久免費，得到網民的極大歡迎。而金山公司的商業利益受到360免費安全的沖擊后，想方設法打擊360。在微點冤案中提供虛假證據被360曝光后，金山公司更是對360懷恨在心。

在近期的3Q之戰中，金山公司的丑陋表演更是人所共知。金山先是聯合其他公司組成反360聯盟。在騰訊宣布“二選一”之后，金山又聯合其他公司組成所謂的“不兼容聯盟”，試圖擴大“二選一”事件，繼續傷害廣大用戶。在“不兼容聯盟”無疾而終之后，金山公司又刻意制造了此次事件。

因此，金山公司制造所謂“360侵犯用戶隱私”，正是3Q之戰的一個延續。

我們現將此事件的事實說明如下：

第一、金山公布的所謂“360收集用戶隱私”，實為360為幫助用戶鑒別惡意網址而上傳到360云安全中心查詢的臨時網址訪問記錄。360建立了國內最大的惡意網址庫，當用戶訪問某個網頁時，360軟件會把用戶訪問的網址和360云安全中心的惡意網址庫進行比對，以鑒別和攔截掛馬、釣魚、欺詐等惡意網頁。

360沒有收集任何的用戶名和密碼信息，實際情況是極少數具有安全漏洞的網站將用戶名和密碼信息編寫在網址URL中以便傳遞給其服務器進行身份認證，而360軟件在通過惡意網址庫云查詢這些URL網址時，并不會主動去識別其中的用戶名和密碼，因此會在網址云安全查詢日志中記錄這些URL。

360網址云查詢功能已在360的《用戶隱私保護白皮書》中公開說明，用戶也可以方便地關閉網址云查詢功能。

360軟件通過云查詢來識別和攔截用戶可能訪問的惡意網頁，目前這是包括金山自己在內的國內外安全軟件對惡意網址攔截采用的通用機制，并不會侵犯用戶隱私。經過我們驗證，金山軟件的云查詢功能同樣也會將包含用戶名和密碼的網址上傳給金山的服務器。

第二、經過我們對網址云安全查詢日志的統計，發現其中帶有用戶名和密碼信息的網址不到萬分之一。另外，經過我們與Google公司的核對，出現在其搜索結果中的360網址云安全查詢日志數據極其少量，并且Google已經刪除了這部分數據。因此，此次事件可能導致的用戶隱私信息泄漏風險是非常有限的。

第三、導致此次事件的原因，是因為360存儲網址云安全查詢日志的一臺內部服務器遭到了攻擊，使得原本無法被搜索引擎抓取的日志數據被Google的蜘蛛抓取到了少量數據。經與Google搜索結果核對，我們發現一部分能在Google中搜索到，一部分在Google中搜索不到。我們正在調查，金山公司是通過何種途徑得到放在360服務器上的惡意網頁攔截日志的。

我們認為，金山出于商業目的，通過捏造事實，無限放大事件的后果，宣稱3億網民面臨隱私信息被竊取的風險，并發布虛假的“安全預警”新聞，其目的無非是想制造公眾恐慌情緒來攻擊360，來達到推廣自己的產品的目的。

360自2006年創立以來，一直堅持用戶利益至上，堅持免費安全的理念，但四年以來一直遭遇到各種勢力的誣蔑和打擊。但360堅持免費安全不動搖，堅持用戶利益至上不動搖。過去是這樣，將來也是如此。我們也將用更好、更高品質的免費安全產品，竭誠為3億用戶服務。

附：360網盾攔截木馬、掛馬和欺詐釣魚網站的技術原理

1、360url云查詢技術是什么？

答：360url云查詢技術是云計算在攔截惡意網址上的技術創新，已經被國內外安全廠商廣泛采用。

在用戶瀏覽網頁的時候，平均有5%的概率會遭到來自網頁的惡意攻擊。這些惡意攻擊包括木馬網站、掛馬網站和欺詐釣魚網站在內的14類攻擊，網民的電腦資源、隱私信息和虛擬財產面臨威脅。360采用云計算的技術，建立了實時更新的惡意網址數據庫，用戶瀏覽網頁時輸入或者點擊的URL網址會實時與360的云安全服務器的惡意網址數據庫比對，來判斷該網址是否為惡意掛馬或釣魚欺詐網頁。

根據360安全中心2010年的統計數據，360平均每天攔截木馬、掛馬網站的攻擊4000萬次，攔截虛假中獎、虛假彩票、虛假炒股、假冒銀行等欺詐網站的攻擊3000萬次。

360網址云查詢的功能，在《360用戶隱私保護白皮書》中有明確和公開的描述，詳見：http://www.360.cn/privacy/360wd.html，用戶可以方便地開啟和關閉這個功能。

2、URL云查詢的日志數據中，會包含用戶名和密碼嗎？

答：URL是"統一資源定位器（UniformResourceLocator:URL）"。通俗點說，它是用來指出某一項信息所在位置及存取方式。比如我們要上網訪問某個網站，在IE或其它瀏覽器里的地址一欄中所輸入的就是URL。

極少數網站在用戶登錄時，會將用戶名和密碼直接編寫在URL網址中，傳送給服務器進行身份驗證。而360網盾和其它國內外安全軟件一樣，只查詢URL網址，而不會主動去識別其中的用戶名和密碼。

把用戶名和密碼直接編在URL網址中的技術機制是不安全的，我們建議這些網站盡快修正。

3、URL云查詢的日志數據中，會包含SQL數據庫的用戶名和密碼嗎？

答：黑客/木馬程序可能會構造SQL語句并加在URL中對網站數據庫發起攻擊，這種攻擊請求會被360網盾截獲，因此在日志數據中會看到極少量的SQL語句。如果攻擊指令是試圖建立數據庫連接的SQL語句，就會包含數據庫的用戶名和密碼。一般情況下正常的網址URL不會包含SQL語句，如果包含SQL基本上就是黑客或木馬程序發起的SQL攻擊。

4、用于云查詢的url數據，會存儲在360的服務器上嗎？

答：url云查詢過程中會產生查詢日志，也就是360安全中心會把被查詢的網址記錄下來，通過對查詢日志的統計來獲取惡意網址的變化動態，但是這個日志過幾天就會被清除掉。

因為我們不記錄用戶的身份信息，所以這些url數據通常情況下不涉及用戶的隱私。對于不足萬分之一的極少數包含用戶名信息的url，通過定期清除的機制保證他們的安全。

5、url云查詢日志數據中的MID涉及用戶隱私嗎？

答：電腦標識碼術語稱為MID，MID是通過不可逆的隨機算法生成的一個隨機字符串，不可能反向推導出用戶電腦的任何信息，因此并不涉及用戶隱私信息。統計MID僅僅是為了知道有多少用戶受到了同一個掛馬網站的侵害，這不僅僅是安全軟件公司，同時也是客戶端軟件常用的統計方法。

6、其他安全公司也采用url云查詢技術嗎？

答：盡管url云查詢技術是360利用云計算的創新，但是由于它很好地解決了惡意網址攔截問題，已經廣泛被國內外安全公司采用。金山、諾頓都有同樣的云查詢功能。

7、360網盾的URL查詢數據為什么會在搜索引擎上被搜索到？

答：我們正在調查。金山公布一些所謂“360泄露用戶數據”的證據，我們初步驗證，金山公布的數據中只有少部分能在Google上搜索到，大部分數據掌握在金山公司手里，我們正在調查，金山公司是通過何種途徑得到放在360服務器上的惡意網頁攔截日志的

此外，在Google上的數據非常少，出于保護用戶隱私角度，Google已經刪除了這些數據。

8、upload.360safe.com是什么？

答：這是我們對應功能服務器的域名，主要用于接受360網盾客戶端的URL云查詢，然后再和惡意網址庫做比對。

9、360將如何杜絕用戶數據泄露問題？是否會改進產品？

答：360一直以用戶為中心，我們會持續改進產品，為用戶提供更多實用的功能，帶去更好的產品體驗。