烏雲漏洞報告平台宣布發現漏洞，此漏洞將導致網易163、126信箱過億數據泄露，涉及數據過億的交易證明數據、信箱賬號、密碼、用戶密保。
基本介紹
- 中文名：網易信箱數據泄露事件
- 影響：泄露了許多交易證據 賬號密碼等
網易報告,網易回應,
網易報告
網易的用戶資料庫疑似泄露，影響數量總共近5億條，泄露信息包括用戶名、密碼(MD5)、密碼提示問題/答案(MD5)、註冊IP、生日等。
烏雲方面發布的訊息中還稱，有很多網友抱怨的iCloud賬號被黑、綁定的iPhone手機被敲詐事件，都有一個共性，就是都採用了網易信箱作為iCloud賬號。訊息中貼出的用戶聊天記錄顯示，有用戶稱聯繫蘋果ID管理部門，客服稱賬號被盜全是因為網易信箱，“說他們都忙炸了這兩天，說我後面還有700多通轉接來電在排隊，可想而知有多少人中招”，一名用戶在微信中這樣描述自己的遭遇。烏雲方面相關負責人表示，上述情況或與網易信箱數據泄露有關。
對此，烏雲方面也給出了以下幾點應對方案：首先，用自己的163賬號密碼，登錄reg.163.com用戶中心，在風險提示處查詢近一個月的異常登錄記錄，還需要留意異地登錄提醒郵件；其次，如果發現有異常，需要趕緊修改網易信箱密碼，同時開啟信箱的安全防護功能；最後，改掉所有利用網易註冊服務的密碼與綁定關係，如：淘寶、支付寶、微博iCloud、QQ等。
日前，有網友和媒體稱，網易信箱在10月14日被全面暴力破解，以網易信箱註冊或者與其關聯的任何賬號都受到安全威脅，包括蘋果 AppleID、微博、支付寶、百度微博雲盤、遊戲等。網易信箱官方微博在10月18日發表聲明，對這一說法予以否認，稱網易信箱資料庫不存在被攻擊和泄露情況，而是黑客在其他網站獲取了與網易信箱同名的賬號和密碼，並以此登錄。
網易回應
對於烏雲的報告，網易方面立即發布聲明稱：該訊息不實。
網易聲明稱，網易信箱擁有國內最高等級，同時也是郵件系統領域唯一的最高級別的安全證書EAL3+，是最值得信賴的賬號系統之一。同時網易信箱在安全技術領域持續升級，保持領先地位。經嚴密的技術排查，網易信箱不存在自身數據泄露問題，此次事件，是由於部分用戶在其他網站使用了和網易信箱相同的賬號密碼，其他網站的賬號信息泄露，被不法分子利用，僥倖嘗試登錄網易信箱造成的。
網易信箱團隊提醒廣大用戶，不建議在安全級別較低的普通網站使用與個人信箱、金融支付等高安全需求平台相同的賬號密碼體系。避免在普通網站的賬號信息泄露後，影響到高安全需求平台的賬號安全。
