乌云称发现网易邮箱新漏洞致过亿数据泄漏,网易坚决予以否认称报道不实将追究法律责任

2015-10-19 19:29:38 22 5726

网友需要注意的是,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。

10月19日下午消息,乌云今日宣布发现新漏洞,此漏洞将导致网易163/126邮箱过亿数据泄漏,涉及邮箱账号/密码/用户密保等。



乌云方面指出,前不久,有网友抱怨称自己的iCloud帐号被黑,绑定的iPhone手机被锁敲诈等,其共同点是都采用了网易邮箱作为iCloud帐号。

网友需要注意的是,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。

一位不愿具名的安全领域专家称,这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证,包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露,攻击者将可以修改这些信息,而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。

专家提到,攻击者有可能通过网易邮箱盗窃支付宝帐号密码,但支付宝有自己的安全体系以及数字证书等验证方式,手机也在用户手里,因此支付宝资金的风险在可控范围内。

另外乌云给出的一个检查办法是,登陆reg.163.com用户中心,在风险提示处查询近一个月的异常登录记录,以及异地登陆提醒邮件。如有异常,需尽快修改密码。

对此,网易邮箱团队现郑重声明,此报道不实

网易表示:“网易邮箱拥有国内最高等级,同时也是邮件系统领域唯一的最高级别的安全证书EAL3+,是最值得信赖的账号系统之一。同时,网易邮箱在安全技术领域持续升级,保持在安全技术领域的领先地位,为广大用户邮件系统安全保驾护航。本次事件经严密的技术排查,网易邮箱不存在自身数据泄露问题。此次事件,是由于部分用户在其他网站使用了和网易邮箱相同的账号密码,其他网站的账号信息泄露,被不法分子利用,侥幸尝试登录网易邮箱造成。

网易邮箱团队提醒广大用户,在互联网上,不建议在安全级别较低的普通网站使用与个人邮箱、金融支付等高安全需求平台相同的账号密码体系。避免在普通网站的账号信息泄漏后,影响到您在高安全需求平台的账号安全。

网易邮箱运营18年,产品安全是我们的立足之本,我们也将一直为追求最极致的安全服务而努力。在成长的道路上,我们非常欢迎广大用户给予反馈和建议,网易邮箱团队将认真聆听采纳。但对任何恶意中伤的不实报道,网易公司将保留追究法律责任的权利。



对此,T00ls认为:安全无小事,宁可信其有!诸位早点修改网易邮箱密码,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。尤其是苹果iCloud帐号,尽量使用安全的邮箱!

关于作者

godblack454篇文章1120篇回复

一个高尚的人,一个纯粹的人,一个有道德的人,一个脱离了低级趣味的人,一个有益于人民的人。

评论22次

要评论?请先  登录  或  注册
  • 22楼
    2016-8-1 19:16

    为什么这么老的帖子都被顶上来了

  • 21楼
    2016-8-1 17:02

    乌云称发现网易邮箱新漏洞致过亿数据泄漏?真的假的

  • 20楼
    2016-8-1 15:33

    求下载链接

  • 19楼
    2016-7-21 22:12

    网易这次是要火啊

  • 18楼
    2016-7-18 13:22

    好腻害啊~该快修改密码

  • 17楼
    2016-7-18 11:01

    赶紧去把自己密码都改掉!

  • 16楼
    2016-7-13 18:23

    这个应该是真的。

  • 15楼
    2016-7-11 09:30

    其实我在思考有没有更好的解决方案,来协调厂家和挖掘者之间的利益关系?

  • 14楼
    2015-12-7 19:53

    还好我没钱在支付宝.

  • 13楼
    2015-12-7 17:20

    数据不是都出来了么

  • 12楼
    2015-10-31 15:50

    哎~大厂的安保做的还不够啊!

  • 11楼
    2015-10-31 11:48

    顺便哪位表哥有裤子的私信发我一份,别藏了。。

  • 10楼
    2015-10-22 21:52

    http://www.souku.pw/forum.php 看到这个 都公开叫卖了

  • 9楼
    2015-10-22 12:51

    咦~网盘里又一波葫芦娃来袭了

  • 8楼
    2015-10-21 23:08

    网易应该报警这群傻逼白帽子,天天装逼,进去几个就老实了

  • 7楼
    2015-10-21 22:21

    是真的,裤子比较新啊,看别人查了几个都是对的。

  • 6楼
    2015-10-21 13:13

    好可怕,赶快去改密码。。

  • 5楼
    2015-10-20 15:55

    吓死我了 还好我用的都是126的邮箱。。。。

  • 4楼
    2015-10-20 14:48

    几亿的用户,网易怎么可能敢承认呢,顺便哪位表哥有裤子的私信发我一份,别藏了。。。(不要葫芦娃 )

  • 3楼
    2015-10-20 08:28

    本来之前就已经泄露一次了,这次泄露也是情理之中,况且今天早上央视的新闻都报道了,还死撑不承认!