乌云网

2011年4月，乌云网白帽子贾伟在京东商城购物时，无意间发现了京东存在技术漏洞，该漏洞可以获取京东所有客户账号、密码及个人信息。随即，他将这一情况反馈给京东技术人员，这位技术人员主动联系贾伟，表示将在第一时间内修复漏洞。贾伟连续跟踪观察了8个月后，发现这一漏洞并没有被修复。于是，他便把漏洞发布到乌云平台，京东也验证了自己存在的漏洞，并以官方身份进行了漏洞确认。但京东的技术人员依然无法确认具体的漏洞所在，贾伟表示只要聘请他为高级技术顾问，并支付约240万元劳务费，就可以为京东商城修复这一漏洞。不料，京东商城以网络被入侵并被“敲诈勒索”为由，向北京朝阳区公安局报警，12月30日，贾伟被警方带走，一个多月后，他被保释出狱[16]。

2015年12月，乌云网白帽子袁炜发现世纪佳缘的系统存在漏洞，并在乌云网上提交了这一漏洞。世纪佳缘确认并修复了漏洞，并向乌云网和袁炜致谢[17]。但事后，世纪佳缘统计发现，有900多条数据被攻击者获取。出于对信息安全的担忧，世纪佳缘选择报警。警方调查后发现只有袁炜一个人涉嫌此案。最后，袁炜被检察院公诉，2016年4月被批准逮捕。这一事件被外界称为“袁炜事件”。这一事件震动了中国信息安全界，随之而来的是各界对白帽子行为边界的激烈讨论[18]。一些网络安全业内人士和法律人士称，袁炜事件或将成为中国互联网安全史上一个标志性的“分水岭”[19]。

2016年7月20日凌晨，乌云官网突然被关闭，仅显示一张“乌云及相关服务升级公告”的图片，并附言 “与其听信谣言，不如相信乌云”[20]。据外界推测可能是内部整顿[21][22]。《财新网》援引消息人士称，包括创始人方小顿在内的乌云网数名团队成员7月19日被警方带走[11]。但前乌云合伙人杨蔚辟谣称是谣言，并表示“谣言止于智者”[23]。7月19日晚，新浪微博大V“互联网那些事”爆料称乌云网被连锅端，高层全部被警方拷走[24]。截至2020年8月18日，该网站依旧展示升级公告，无法访问。

• 2010年7月14日，乌云网披露网易邮箱存在CSRF漏洞，并将这一危害等级定义为“高”，成功攻击可能导致用户数据被窃取[25]。
• 2011年12月27日，乌云网称网易163邮箱在找回密码页面莫名绑定陌生的QQ号码，怀疑163邮箱账号被大面积种植后门。网易公司对此表示网易邮箱被种植后门的说法属于谣言，网易当前的系统程序一切正常，后台不存在漏洞，且账号信息也没有被泄露。网易还对发布谣言的行为表示遗憾和谴责[26]。

2011年2月13日，乌云网披露，酷6网某活动用户审核页面存在未授权访问漏洞，并将这一危害等级定义为“高”[27]。

2011年11月，乌云网指出当当网由于设计缺陷可导致用户资料泄露[28]。

2011年12月27日，乌云网称，京东商城在某些业务上存在用户权限控制不当的漏洞，导致用任意用户登录系统后，都可正常访问到所有用户的敏感信息[29]。28日，京东发布声明进行回应称经过核查京东并未查到相应漏洞，用户的信息密码也都为加密储存，并未遭到泄露。乌云网则称京东已对该漏洞有所察觉，但京东商城却予以否认。京东正式否认卷入“泄密门”[29]。

2011年12月，乌云网披露，广东省公安厅出入境政务服务网后台存在漏洞[30]，440万的用户资料外泄。据香港《东方日报》报道，广东省公安厅于29日承认漏洞事件属实，但宣称已修补有关漏洞[31]。

2011年12月29日，乌云网指出支付宝1500万至2500万用户资料泄露遭到泄露[32]，而这些数据被用于网络营销。支付宝对此回应，只有账号外泄，对用户资金安全没有威胁[33]。支付宝同时表示，其采取金融级的信息安全标准，任何人都不能从支付宝获得用户密码等私密信息[34]。

2013年10月，乌云网披露中国民生银行存在漏洞，该漏洞可导致民生银行Android客户端敏感信息泄露，该网站详细描述称，“账户权限控制没做好，漏了几个地方。导致可查询任意账号的余额及进出帐情况”[35]。

2011年1月19日，乌云网第一次披露中国铁路客户服务中心（俗称12306网站）存在技术漏洞，披露者是该网站白帽子“路人甲”，他表示，“火车票难买啊，于是打算看下铁道部的安全”，结果发现给12306提供域名注册、空间服务的第三方公司由于DNS服务器出现问题，导致12306网站的DNS记录被泄露。自2011年以来，乌云共披露了12306网站40多条漏洞。2013年12月6日，新版12306网站上线仅几个小时后，乌云网便发现了漏洞，称漏洞可能导致用户信息泄露。中国铁路总公司立即作出回应表示漏洞已在第一时间修复。不过，时隔20多天后，乌云网再次指出，12306网站某接口CDN问题存在漏洞，会导致用户敏感信息泄漏。次日，12306回复确认该漏洞存在，并表示在第一时间修补了漏洞。[9]

2014年3月22日，乌云网披露携程系统存技术漏洞，编号为54302，发布者是乌云网的核心白帽子黑客“猪猪侠”[36]。该漏洞导致携程网安全支付日志可遍历下载，致使大量用户银行卡信息泄露。此外，携程某分站源代码包可直接下载（涉及数据库配置和支付接口信息）。对此，携程立即展开技术排查，并在两小时内修复该漏洞。漏洞曝光后，原谷歌公司技术总监胡宁在新浪微博上表示，携程此次事件并不是低级技术错误，并建议让携程应立即提醒用户更换信用卡[37]。携程网漏洞被披露后，立即掀热议，成为头条新闻。很多人表示，两个小时足够“黑帽子”从中获取用户的信息。3月24日那一天，携程的股价应声大跌[9]。

2013年11月5日，乌云网指出搜狗浏览器存在漏洞，中国中央电视台《24小时》、《新闻直播间》、《热点扫描》、《交易时间》等栏目详细报道了记者验证该漏洞信息的整个过程[38]。

• 2013年11月18日，乌云网披露腾讯QQ存在漏洞，并将这一危害等级定义为“高”，该漏洞可导致QQ号泄露用户个人关系网和经历[39]。
• 2015年3月5日，乌云网披露腾讯公司旗下的微信红包存在高危漏洞，黑客可以设计程序自动领取他人发放的红包。不过，腾讯方面回应称，这一问题早在两个月前已发现，并在第一时间完成了修复[40]。

2014年12月2日，乌云网白帽子“天地不仁以万物为刍狗”提交了一个关于“导致智联招聘86万用户简历信息泄露”的漏洞。对此，智联招聘予以否认[41]。次日，乌云网又提交了一个关于“智联招聘信息泄露进入内部邮箱”的漏洞，类型为“重要敏感信息泄露”[42]。

2014年6月28日，乌云网公开披露UC浏览器存在高危漏洞[43]，该浏览器的“神马搜索”可导致大量敏感信息泄露，涉及人人网、QQ空间以及新浪微博等[44]。

2015年10月，乌云网披露包括百度地图、百度浏览器、百度音乐以及百度新闻等在内的多款百度旗下手机应用软件存在安全漏洞，这一漏洞叫WormHole，如果这些软件感染了该漏洞，用户的手机一旦连网，就有被远程控制的风险[45]。