北京
不少市民选购新手机
最担心买到非全新设备
遭遇个人信息泄露
市民王女士10月11日晚间
在杨浦紫荆广场小米之家
购入一台小米手机
开机当场就发现
机内竟然存有
数百条陌生通话记录
和1400多个陌生联系人
这让王女士吓了一大跳
这些信息怎么来的？
新机藏海量陌生隐私
记者核实多方信息
10月11日晚8点，市民王女士在杨浦紫荆广场小米之家线下专卖店，购买了一台小米Civi 5 Pro手机。开机没多久就察觉到异常。
王女士购买了一台小米Civi 5 Pro手机
王女士：当天晚上我就发现有几百条通话记录，备注的名字全部不认识，还有很多没有备注名字的通话记录，都不是我本手机号码产生的，其次还有1400多个联系人，这些联系人我也不认识。我现在不知道这个数据从哪里来，我的诉求是要把这台手机退货，同时也希望小米的厂家能够解释一下这个数据来源的路径。
记者现场核验发现
通讯录里混杂着各种来源的名字
有标注水务、公路等单位的
也有"爸爸""Papa""建花姑姑"
这类私人亲属称呼的备注
还有两段音频
疑似是用户的通话录音
通讯录里混杂着各种来源的名字
记者首先拨通了通讯录中标注为 “爸爸” 的电话号码进行核实，对方表示，自己孩子还在读大学，不会有那么多联系人，对手机里另一个联系人“建花姑姑”也不认识。这也确认了这些信息确实分属多位互不相识的用户，并非集中来自某一个人。
记者拨通通讯录中标注为 “爸爸” 的电话号码进行核实
而两段通话录音一段是消费者申请小米耳机售后，一段是到店咨询手环库存，拨打的都是小米门店的服务电话。
记者顺着录音线索联系上其中一位当事人，对方确认，这段录音正是他此前在这家杨浦门店咨询“小米手环10”时的通话。
两段通话录音一段是消费者申请小米耳机售后
而更让王女士困扰的是，这些数据不仅存在于新手机本地，还同步进入了她长期使用的小米云账号，云端已经存下这些联系人、短信、照片和录音，最早一条通话记录追溯至4月4日。
数据同步进入了她长期使用的小米云账号
云账号绑定个人手机号
密码由本人保管
按理说外人无法登录
那么问题会不会出在
购机当天的门店操作里？
王女士回忆，购机前自己的旧手机丢失，店员曾拿门店样机，插上她的SIM卡帮她查找设备、重置小米账号密码。
官方复盘原因 门店样机登录账号触发云同步
就此问题
涉事门店拒绝记者当面采访
小米官方出具书面调查结果
经核实
涉事售卖机器为全新机
并非二手机
数据混杂源于
云服务的多设备同步
原来，王女士在门店工作样机登录自己小米账号查找丢失手机时，样机里储存的通话记录、联系人等数据同步上传到她的云账号；后续新机登录同一账号，这批混杂数据又下载到新机本地。
目前，王女士已经完成退机退款。
小米手机宣传海报
店员本是好心
帮王女士找丢失手机
却忽略样机里留存的用户数据
没有提前告知
云同步带来的隐私风险
细节把关没有到位
云同步功能本是为了便利用户
但隐私防护的底线不能松
小坊了解到
像王女士这样的遭遇并非孤例
早在2021年，小坊就报道过
河南郑州就曾有消费者
网购全新小米手机
激活后相册莫名出现
陌生人照片、户口本复印件
消费者一度怀疑买到翻新机
经小米核查
手机本身是全新机
问题同样出在云账号跨设备同步
社交平台上
不少网友也分享过相似经历
网友评论
还有人登录账号后
一夜多出数百个陌生联系人
还有人多了很多备注是“爸”的号码
网友评论
有网友表示
自己在小米之家购机后
发生通讯录出现陌生人的情况
小米的店员给出的解释
也是不小心把门店样机里的通讯录
同步到了客户自己的手机上
网友发帖反应自己的经历
线下门店常有店员
协助消费者在演示机上
登录账号，帮忙找回设备
迁移资料等服务操作
但是却忽略了其中的隐私风险
对此，小坊提醒
门店样机上的个人信息
商家务必要及时清除
也提醒所有手机用户
不要随意在陌生样机
或任何他人设备上
登录自己的云账号
