乌云称网易用户数据疑泄露带来的邮箱安全反思

门外汉

当下不管是总统候选人，还是普通屌丝。 邮件被泄露总是让人烦恼的时候，而今如下新闻大面积用户泄露给大家带来的警示不言自明。


昨天下午，国内安全网络反馈平台WooYun(乌云)发布消息称，网易的用户数据库疑似泄露，影响数量总共数亿条，涉及邮箱账号、密码、用户密保等。这一漏洞危害等级被标注为“高”。对此网易回应称，该消息不实。但网易并未否认“泄露事件”，只是称“事件是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，被不法分子利用而导致”。

乌云：网易用户数据疑泄露

　　乌云发布消息称：10月19日，有白帽子报告，网易的用户数据库疑似泄露，影响数量总共近5亿条，泄露信息包括用户名、密码(MD5)、密码提示问题/答案(MD5)、注册IP、生日等。

　　乌云方面发布的消息中还称，有很多网友抱怨的iCloud账号被黑、绑定的iPhone手机被敲诈事件，都有一个共性，就是都采用了网易邮箱作为iCloud账号。消息中贴出的用户聊天记录显示，有用户称联系苹果ID管理部门，客服称账号被盗全是因为网易邮箱，“说他们都忙炸了这两天，说我后面还有700多通转接来电在排队，可想而知有多少人中招”，一名用户在微信中这样描述自己的遭遇。乌云方面相关负责人表示，上述情况或与网易邮箱数据泄露有关。

　　对此，乌云方面也给出了以下几点应对方案：首先，用自己的163账号密码，登录reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，还需要留意异地登录提醒邮件；其次，如果发现有异常，需要赶紧修改网易邮箱密码，同时开启邮箱的安全防护功能；最后，改掉所有利用网易注册服务的密码与绑定关系，如：淘宝、支付宝[微博]、iCloud、QQ等。

　　日前，有网友和媒体称，网易邮箱在10月14日被全面暴力破解，以网易邮箱注册或者与其关联的任何账号都受到安全威胁，包括苹果 AppleID、微博、支付宝、百度[微博]云盘、游戏等。网易邮箱官方微博在10月18日发表声明，对这一说法予以否认，称网易邮箱数据库不存在被攻击和泄露情况，而是黑客在其他网站获取了与网易邮箱同名的账号和密码，并以此登录。

blackberryfans

邮件安全何等重要 @黑莓服务 @BBER--YGF 但是此次邮箱泄露本人没有一丝意外的赶脚 （对就是这个赶脚） 何去何从大家选择。

blackberryfans

邮件安全何等重要 @黑莓服务 @BBER--YGF 但是此次邮箱泄露本人没有一丝意外的赶脚 （对就是这个赶脚） 何去何从大家选择。

不準叫我葫蘆娃

郵箱數據泄漏，黑莓也沒辦法，這不是在他們的服務器上，而是在郵箱運營者的服務器上//@黑莓粉丝: 邮件安全何等重要 @黑莓服务 @BBER--YGF 但是此次邮箱泄露本人没有一丝意外的赶脚 （对就是这个赶脚） 何去何从大家选择。

blackberryfans

回复@不準叫我葫蘆娃:我现在 OUTLOOK 但是 另外的问题， BES 推荐企业自建邮箱。 //@不準叫我葫蘆娃:回复@黑莓粉丝:google嗎？國内用不了，衹能選outlook了，雅虎并不好用 //@不準叫我葫蘆娃:郵箱數據泄漏，黑莓也沒辦法，這不是在他們的服務器上，而是在郵箱運營者的服務器上

飞_了

//@黑莓服务: 安全不是虚幻的假设 //@黑莓粉丝:邮件安全何等重要 @黑莓服务 @BBER--YGF 但是此次邮箱泄露本人没有一丝意外的赶脚 （对就是这个赶脚） 何去何从大家选择。

ygfpla

我的企业邮箱已经发生异地登陆，而且还是在阿拉斯加登陆的，报告后引不起重视。//@黑莓服务:安全不是虚幻的假设 //@黑莓粉丝:邮件安全何等重要 @黑莓服务 @BBER--YGF 但是此次邮箱泄露本人没有一丝意外的赶脚 （对就是这个赶脚） 何去何从大家选择。

blackberryfans

应该自建啦。

lenient_yang

//@黑莓粉丝:回复@不準叫我葫蘆娃:我现在 OUTLOOK 但是 另外的问题， BES 推荐企业自建邮箱。 //@不準叫我葫蘆娃:回复@黑莓粉丝:google嗎？國内用不了，衹能選outlook了，雅虎并不好用 //@不準叫我葫蘆娃:郵箱數據泄漏，黑莓也沒辦法，這不是在他們的服務器上，而是在郵箱運營者的服務器上