青青子衿, 悠悠我心, 但为君故, 沉吟至今
乌云称网易邮箱过亿数据泄漏
　　10月19日下午，乌云今日宣布发现新漏洞，此漏洞将导致网易163/126邮箱过亿数据泄漏（涉及邮箱账号/密码/用户密保等），其中密码密保均为MD5存储，解开后测试大部分邮箱依旧还可登陆。目前，细节已通知网易，网易方面暂无回应。之前微博有网友爆料网易邮箱被暴力破解，绑定网易邮箱的Apple ID被锁，iPhone数据被清空，包括苹果Apple ID、微博、支付宝、百度云盘、游戏等受影响。对此说法，网易邮箱团队发表官方声明进行了否认。　　前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。如果用户发现网易邮箱有异常登录记录，以及异地登陆的情况，应尽快修改密码。　　网易邮箱团队今日也发布声明，称网易邮箱数亿数据泄漏的报道不实，否认泄露问题，并答复为用户密码相同&撞库&所致。网易称本次事件经严密技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的帐号密码，其他网站的帐号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。　　所谓&撞库&就是指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站。一旦用户在多处使用同一套密码，只要其中一处被破解就会让其他服务的账户安全受到威胁。　　公告全文如下：　　今日，谣传网易邮箱出现数据泄露，引起用户恐慌。网易邮箱团队现郑重声明，此报道不实。　　网易邮箱拥有国内最高等级，同时也是邮件系统领域唯一的最高级别的安全证书EAL3+，是最值得信赖的账号系统之一。同时，网易邮箱在安全技术领域持续升级，保持在安全技术领域的领先地位，为广大用户邮件系统安全保驾护航。本次事件经严密的技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登陆网易邮箱造成。　　网易邮箱团队提醒广大用户，在互联网上，不建议在安全级别较低的普通网站使用与个人邮箱、金融支付等高安全需求平台相同的账号密码体系。避免在普通网站的账号信息泄漏后，影响到您在高安全需求平台的账号安全。　　网易邮箱运营18年，产品安全是我们的立足之本，我们也将以只为追求最极致的安全服务而努力。在成长的道路上，我们非常欢迎广大用户给予反馈和建议，网易邮箱团队将认真聆听采纳。但对任何恶意重伤的不实报道，网易公司将保留追究法律责任的权利。　　对于用户来说，应该第一时间登录网易账户，查看最近登录记录是否有异地登录情况，修改邮箱密码为单独密码，不要和其他网站密码相同。如果Apple ID使用网易邮箱，。为了防止绑定网易邮箱的Apple ID被锁成砖，建议登录Apple ID网站解绑网易邮箱，方法是：登录
，选择&姓名、ID 与电子邮件位址&。对于其他网站密码，参考月光博客的《》一文进行设置。　　如果你正在使用网易邮箱的话，应该立即对这件事情进行处理，乌云网给网易用户的建议如下：　　1，利用自己的163账号密码，登陆用户中心，在风险提示处查询近一个月的异常登陆记录，当然，这还远远不够，还需要留意异地登陆提醒邮件；　　2，如果有异常，那么需要赶紧修改掉网易邮箱密码，并且修改密码 登录邮箱 -& 设置 -& 邮箱密码修改，同时开启网友邮箱的安全防护功能 登陆邮箱 -& 设置 -& 邮箱安全设置 -& 登陆二次验证/安全锁/自动转发提醒；（更新：经过我的测试，网易邮箱的两步验证存在重大缺陷，开启两步验证后，使用邮箱客户端依然可以无需验证码直接收发邮件，这就使得两步验证形同虚设。）　　3，最后，也是最重要的！！修改掉所有利用网易注册服务的密码与绑定关系，如：淘宝、支付宝、iCloud、QQ等你的关键服务线，因为目前密码与&保护邮箱&已经没法保护你了。　　我觉得，对于电子邮件系统来说，不支持两步验证的电子邮件系统都是不安全的系统。用户应该选择使用安全的邮件系统，首选谷歌Gmail，开通Gmail两步验证后，其安全性值得信赖，除了Gmail以外，微软Outlook（Hotmail）也是一个不错的选择，这邮箱也支持两步验证，并且服务器在国外，隐私可以得到保证，只要用户不打算对美国进行恐怖袭击，基本上该邮箱不会遭到他人的监控。
　　除非注明，文章均为原创，转载请以链接形式标明本文地址
　　本文地址：
.小王子FCPowerUP
其实网易的主要业务是养猪
我其中一个绑定支付宝的网易邮箱去年曾经发现被多处登录，但我的邮箱帐号多年来只在我自己的电脑登录过，而且密码是独立密码，设置得也比较复杂，所以怀疑可能是网易的问题sdas12 于
11:12:41 回复网易的游戏导致他的邮箱很容易泄漏
MD5可以逆向了？M 于
14:27:06 回复彩虹表嘛，现成的，用不着自己跑
.达叔是一种沧桑
没事，反正我网易的邮箱就是充当垃圾邮箱的作用。
.奋斗青年Oocck
网易真心烂，Xcode ghost 也有它的份
我的微博用网易邮箱注册的，密码与网易邮箱不同也被盗了，昨天才找回。公告说用相同密码云云，明显就不对。
.白兔君在路上
大概两三年前我的网易账号密码就泄露了我会乱说么
.卖柴火的小师傅
什么时候回归gmail ？
怪不得近期发生了大量使用163邮箱作为APPLE ID导致ID被盗机器被锁的事件
赶紧改密码.墙内的邮箱太容易出事了
.软件民工2015
嗯，墙内的手机，我才不敢让它做验证呢，真有问题，分分钟把我的短信拦截了
.Wzw_为你写诗
我所有的游戏都绑定的网易，号丢了找不回来，连个人工客服都没有，垃圾公司。
.夏娜-魔都之巅
不光是网易邮箱，网易将军令一样屎！我魔兽主号就是163邮箱的，以前9C年代，从来没有出过事情，后来换了网易将军令，半年里被盗号两次！两次！两次！不了解的我告诉你们流程：盗号的先盗了我的邮箱，然后去战网改密码，解绑将军令，这些操作都是必须要将军令的！所以将军令也早就被破解了！！！
我网易没有异地记录，倒是outlook和115（都是普通账号，不是会员），都有异地记录！outlook还发异地提醒邮件过来了，吓得我…我等穷x木有水果。
过了个亿的数据。。。还好网易没有支付等金融类的业务olaf 于
23:19:54 回复网易宝
好几个月前就有了 那时候大批steam账号被盗史莱姆king 于
11:34:31 回复是的，我9月初steam被盗。。锁定之后，找不回来，steam完全不理人。
.冯春培-杭州
用完了扔出来了
尼玛，我有5个网易邮箱，危险重重啊。。。
日，马上清空网易邮箱。使用hotmail
网易丁磊这个大傻逼，好像不是第一次泄露了。
.zhishuzuiku
习惯用QQ邮箱了，不用网易。
.快菛先生go
哪 有数据泄露，全是胡说的…
买水军，洗评论...
.鬼光溜小小
反正我的网易一直安全，不理解为什么会被黑
MD5能破？撞库的吧？
.技术宅李叔叔
养猪场…大家自己留个心眼吧
用gmail吧！
快来个二次验证吧
.sharonlatte
Gmail又用不了，求推荐邮箱许大地 于
10:37:42 回复下载一个手机版的QQ邮箱客户端就能使用gmail邮箱了
.帅世界的情况
fiil耳机海报看到汪峰的脸啦，等峰造极享受生活
死猪不怕开水烫，就是死不承认，你能网易怎么样，哈哈。
现在大家都怎么关注个人博客的？　还有好用的RSS服务吗？
这辟谣就是证实了……
.聞香識女人曼
我有图为证，从六号开始，我的帐号就全世界跑了。
我是网易邮箱15年用户，同时期申请的所有其他邮箱都丢了
国内网站只发现坚果云有google验证器，其他都是自家APP验证，这么多账号简直要累死。
要脸么？10.17号我的网易邮箱被匿名对外发送了多封垃圾邮件
.16月6日未晴
淘宝客户端支付的时候只用输入支付密码就可以支付成功。。。吗的我明明开启了手机短信验证啊。。
.董Patriot
我的网易邮箱主要做为游戏帐号用，登陆过几次，基本上都是异地登陆，去年就这样了，懒得折腾。
管理账户要 Safari 浏览器
我的那个网易邮箱常年有人试图通过POP3连接，自从曾经被盗以后就把所有信息清空密码改了。本来被盗号者绑定了手机的也不准备申诉了，填写单子还得提交身份证号，已经不信任网易能妥善保管我的个人信息了
.Oia小镇我的Vw梦
企鹅大法好~企鹅保平安~
.张牙舞爪的小兔y贼呀
麻蛋要逼我滚回去用企鹅邮箱？
网易邮箱出现数据泄露，网易邮箱团队郑重声明，此报道不实
.彪子随手拍
用网易的迅速改，避免个人损失
.小小个人儿丫
不法分子真多，现在又搞到网易头上了
有点脑子的人都知道是谣传
.闲花丶落半
个人觉得网易的安全性能还是比较让人放心的，这样的谣言，希望能尽快消失
.人都要炸了
你们直接进 登陆进去之后点左上角的登录详情就看到了 有没有被泄露都改下吧
那么那些被全删的邮件是被你吃了吗？
两个都中招了，全国各地的，国外的都在登录。改了密码就好了！网易敢说没被脱裤！swdyz 于
16:58:04 回复我网易密码是独立的，没有被撞库的可能性！
.美味兔纸酱
前两天刚否认……
MD5怎么可能逆向…
.喵喵需要磨牙棒
我靠幸好我psn没用网易的
MD5都有明文密文对照表了，即使破译不了，也能直接查表。所以使用奇怪的不常见密码特别重要。
.兆庆-电商细分化
幸好我没有网易的
Oh,fuck......
因为网易游戏！
黄易又躺枪了。
好多账号都是用的163邮箱注册的 ，求推荐什么邮箱好点
.MarvinGPP
网易你妹，我还有邮箱
现在改不了密码呢
黑客为什么喜欢网易邮箱？
快告诉我密保，我自己都找不到了
.Joeyao小黑
这是不是上次你转载的那个，国内某大型互联网厂商被拖库？
.清歌一曲影澜珊
············尼玛我就喜欢用网易的邮箱········
.Angular_Django
关键网易邮箱改个密码还得手机验证，神烦，至少一个月前就被盗了，各种乱七八糟的登录信息
我的126邮箱设置了每次登陆都需要手机短信验证，当然这个邮箱不是经常用来发送邮件的，是我用来绑定支付宝等重要账号用的，这样应该挺安全
.席萁草的故事
注册注册小网站
.James爱肉丝
脱库or撞库？这是个问题！
还有HTTPS 要成为标配
所有服务器已经开启两步验证，结合YubiKey验证。
墙内的系统一百步验证都是白搭。
然而两步依旧不安全
有些互联网金融平台，所谓的产品总监大言不惭の讲我们不想让用户多跑路，不想增加用户学习成本，不想增加用户使用成本，不想………我们想用最简单的方式集成你们的安全手段，用最接近原有方式使用你们产品。甚至想什么都帮用户做了这样的用户体验才是好的…切→_→
.兔兔爱吃草丶
所以windows是不安全的...
看来随用随注册，用完废掉最安全，几步验证都是防君子不防小人，后台看你东西根本不需要那些玩意
.帳房說東山大法
意思是不是泄漏而是主动提供？
.如果你发现你还有榴莲
我那个手机号不用了 没有密保问题。我想更改密码 需要手机验证。更改新手机绑定 需要密保问题 没有密保问题需要手机验证 可是我号码不用了??????
.一刻三点办
您好。请问无线网络经常出现有限的权限访问是怎么回事？
.双人鱼de舞
Google和Apple账号都开了两步验证，还用了gv号收验证码，这样应该没问题了吧……
没三步验证能看？
我的邮箱黑客为啥没兴趣呢？登录也没异常。不过还是把itunes等一系列绑定改了密码。
51G裤子下载都出来了
.happy夏天的自由
妈的，现在网易连短信都发不到手机上了！什么情况呀！
.有证的网工
到底是1亿多还是5亿，造谣可以要担责的。
.打酱油滴围观群众
还有可能就是。。网易点击萎靡搞点噱头
.棉花糖_Shimeon
都支持，但太麻烦，不用……
设置后对客户端收邮件有影响吗
看样子楼主已经得到51G数据，求种子！
.秦九懒洋洋
手机不在身边的时候，怎么办？
.夏天到来时
请教一下，我的gmail因为换了手机，现在登陆要求密码验证，我只能选google设置的生成验证码，但是验证码一直无法生成，要怎么办？
.清醒的酒醉青年
不然在二次验证的情况下怎么支持现有的邮箱客户端？不光是网易，据我所知QQ邮箱也是一样的。
手机浏览器登陆网页版邮箱的时候也是不需要二步验证的
.heimieheimie
哈哈哈，反正我尽快改密码密保
.XOOXXXOOOO
可以开启163邮箱客户端授权码
.Jim_William
没用，使用手机浏览器登录网易邮箱也不用二次验证就能登录网易邮箱了
.晴耕雨读-li
求解绑google adesne账号的方法，该死的网易邮箱被人篡改了，不想用网易邮箱登陆google adsense
网易的安全令人堪忧
发生什么了？我用的是163的邮箱绑定的
.ganzhimapae
企鹅大法好~企鹅保平安~
.SureSure旋3f儿
这下QQ赚大发了哈哈哈~~
.猫的伊甸园I1Q66
反正我一直都用QQ邮箱。
.神秘燕0b儿飞了
企鹅大法好~企鹅保平安~
.saiqianmaosun
这事一出，企鹅要笑翻了~~
不能随便去那些乱七八糟的网站
.小新风间是真爱
真是不要碧莲 apple客服诅咒骗子
.Arthur_GE
两个163，一个126全被盗了，连密保都被改了。。。呵呵。。。呵呵。。。。
不相信，我只相信网易
.不想说我想静静
不会是真的，相信网易
.蛋卷卷卷卷卷13号
用了好几年，最近真的被盗了，而且密码完全不和别的一样！我以前也很相信网易，但是当我邮箱满世界登陆，体检还93分的时候，我真的觉得这几年瞎了…导致游戏账号被盗，真的无语
.summer__嗔戒的逆袭
好多网易水军啊，吓死本宝宝了
发生了啥？幸好我的苹果还活着
确实有在别的网站注册然后别的网站立马卖出去账户密码的。之前用微博一模一样的账户密码注册了一个vpn,第二天微博就被人实名认证了。
.白夜的森之林
水军遍地，网易真够不要脸的
.伊丽莎BAI桑
请解释一下几个月之前网易邮箱无法登陆的事情，在联想一下这次大规模被盗号，呵呵
.Little-Camel
都这样了 还狡辩呢~查了一下 这两个星期竟然有三次异地登录 两次美国一次未知 赶紧改各种密码吧~
.逃出肖申克
网易到现在邮箱还不是全程加密。。。。 呵呵
刚才测试了一下，wap版163邮箱登录是要跳转到两步验证网页，要输入手机验证码才能登录，所以怀疑楼上那些说手机网页版不需手机验证码的是企鹅水军，博主说的客户端不需要两步验证，在邮箱设置里关闭pop3 imap smtp就解决了！博主应该更新一下文章
这个事情可不小……
51g的数据，真是日了狗了
.Willard_life
网易被脱裤不止一次了吧
只能怪伟光正把最好用的Gmail封了，所以我只好用墙内的163了，其实墙内的邮箱都差不多吧
关键是，网易还说他没泄漏…
aliyun的邮箱安全性怎么样？ 应该还可以吧?
.香肠与面包
辜负了我对他多年的信任。
苹果去哪里验证啊。
.DonMiquelito
为了向违宪的政府低头，即便有了两步验证的各种中国网络服务也在泄露各种信息数据。
.钱庄王员外
网易的问题不能敷衍过去
.Willard_life
你的手机号，官方分分钟克隆。真的是白搭。?
撞库的话怎么会把生日、安全问题等撞出来？
.Liuli_流离
反正我的战网账号死活登录不上去了，我已经放弃炉石了
.一阳指打蚊子
我是网易邮箱老用户，也曾经批量注册邮箱用于营销目的，目前都已闲置。刚看了一下，12年之后注册的邮箱没有异地登录。09年、07年、04年注册的邮箱，均出现大量异地登录。这么看，可能是以前泄漏的老数据被黑产圈解密、整理、并大规模出售和利用。
.前端之路-up
不存在泄密？我绑定网易的steam账号会被盗？100多个正版游戏就被盗了，时候登录邮箱查看最近登录的ip有一个宁波的，网易居然没提醒问题？一辈子网易黑
我的2个邮箱看了一下，没有问题。
墙内几步验证都是多余
克隆补办手机卡，两步照样跪
.大叔一声吼
虽然昨天就开启了，但还是感谢
.小爷才是凡哥我这是在作死别管我
网易的两步验证没有提供备用码或者备用手机，要是手机不在或者换号了，这个邮箱就再也登不进去了
网易邮箱的两步验证存在重大缺陷，经过我的测试，开启两步验证后，使用邮箱客户端依然可以无需验证码直接收发邮件，这就使得两步验证形同虚设。
.叫我光宇吧
微信在网易出问题后立马改了
网易通行证才是根，网易邮箱团队不负责这一块的吧
默认的SMTP IMAP POP3协议本来就不支持两部验证
.大概是学姐
IMAP和SMTP本来就和“两步验证“没什么关系。可行的办法只有给所有第三方登录方式提供独立的密码。
因为163没有像谷歌那样的“特定应用程序专用密码”
登录二次验证都是黑色的，无法开启
.看看海j2的比目鱼
真是QQ邮箱安利的最好生活
.我喺小矮仔0喺我
QQ邮箱虽然LOW，但还事蛮好用的。
.糖吥甜rGb的围脖
麻蛋要逼我滚回去用企鹅邮箱？
这是竞争对手搞的事情吧？
.那个黄黄黄
谣传越来越多了
.有一点小思念我
看见网易这么解释我也放心了
.调皮de悟空
如果网易邮箱有漏洞，那就没有安全的东西了
.超级想入非非
现在的人都肿么了，老是乱发不实消息
.Love-Devotion
一群臭S B，哈哈哈哈 老子从2005年就用网易163邮箱，一次都没被盗过
.夏天彩云阳
赶紧来辟谣，用事实说话
.向前走de狐狸姑娘
网易的用户很多，没听说有几个泄密的
.---------路过
看网友们对这个消息还是存在很多疑虑的，相信网易会给我们一个满意的答复
.在癖恋情人
网易得罪谁了，这么整人家
.向日葵小小样儿
多少年了一直用的网易邮箱，从来没出过事
啥时发生的这事啊，一定是谣传的
网易团队技术过硬
.Fiona爱喵喵
ipad已变菜板
.Fiona爱喵喵
我就知道店大欺客！
解绑之后网易账号下购买的应用是不是就无法更新了？求指教！
那为什么经常会有网易账号登录异常？当我傻？
如何鉴别“异地登陆提醒”是否是因使用手机登录邮箱造成的？
吓死了，用的最多的就是163邮箱，原本想着没被泄漏，结果今天登陆有个异地提示，还是美国的，赶紧修改密码，好多账户都关联163了，难修改啊！对163真失望，我邮箱密码是专用的，和其他网站注册完全不一样，难道这个也存在撞库的可能，那就太不可思议了。
.山外一座山
两步验证有时候也麻烦，上次开启了apple id两步验证，后来自己刷了手机系统，登陆apple id的时候一直收不到短信验证码！！
.我是蚊大人那你是誰
只有邮箱，而不是整个帐号的保护
.爱哭爱笑爱吵架
不相信网易的技术会出现这种事情
.妩媚双性人
在注册一个网易邮箱压压惊去，嘻嘻
网易邮箱强大的技术能力大家都知道
.恋爱丶没有保质期
支持网易，让这些谣传见鬼去吧
赶快注册几个邮箱去，相信网易
黑网易的真多，到底有几个是真的
.B-fine邮件安全
密保问题也是其他人泄露的么。。
.阶级意志维辛斯基
无所谓，已换hotmail
.有一枚小梨
多年以前就用126注册的支付宝和apple id！！怎么解绑！！求助！！
手机浏览器登录网易邮箱直接跳过了两步验证?
.女无敌新家宅
最近不实的报道很多
.小爷才是凡哥我这是在作死别管我
然而网易的两步验证不提供备用码根本不敢用
.吸烟云中雀
以后注册时密码不能相同
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.网易过亿数据泄漏 乌云建议登录邮箱查询异常登录记录
　来源：　
来源：作者：责任编辑：徐皓
　　摘要：网易过亿数据泄漏。乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。
　　网易过亿数据泄漏（资料图）
　　网易过亿数据泄漏。乌云方面指出，网友需要注意的是，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。另外乌云给出的一个检查办法是，登陆用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。
　　据界面报道，10月19日下午消息，乌云19日宣布发现新漏洞，此漏洞将导致网易163/126邮箱过亿数据泄漏，涉及邮箱账号、密码、用户密保等。
　　乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。
　　网友需要注意的是，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。
　　另外乌云给出的一个检查办法是，登陆用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。[责任编辑:徐皓]
一周图片排行榜
光明网版权所有网易邮箱（通行证）怎么查询注册时填的身份证号?谢谢RT 我10年注册的 当时填的谁的身份证号忘记了。。。。_百度知道
网易邮箱（通行证）怎么查询注册时填的身份证号?谢谢RT 我10年注册的 当时填的谁的身份证号忘记了。。。。
T 我10年注册的 当时填的谁的身份证号忘记了。？怎么查我填的是哪个。。肿么办。
我有更好的答案
其他类似问题
为您推荐：
网易邮箱的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁网易回应 “邮箱泄密” 实是在其他网站使用相同用户名所致|界面新闻o科技图片来源：CFP从10月18日下午开始，网易邮箱一直被泄密事件所困扰。
针对乌云爆料网易邮箱数据泄密一事，网易终于在18日傍晚给界面新闻发来了最新的官方回应。
回应称，本次事件经严密的技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。
网易邮箱出现的数据泄露，一度引起了用户恐慌。
继7月份出现大规模故障后，从昨日（10月18日）开始，不少网友在微博上反映自己的网易邮箱内容遭到泄露，其中一部分网友使用网易邮箱绑定Apple ID的手机已经被锁，并被擦除数据。
对此有苹果用户进行了求证，表示该问题最早集中出现在10月15日，被波及的用户全部使用的是网易邮箱。
消息被曝出后，网易邮箱团队通过微博回应，经网易邮箱团队排查，网络谣传并不属实。网易称，网易邮箱数据库不存在被攻击和泄露情况，同名账户被攻击和网易邮箱数据库无关。至于部分网站发给用户的密码重置邮件，网易称已经采取了各种安全保障措施，升级了风控策略，并提醒用户不要在不同网站使用相同的网易邮箱账号和密码。
但在今天下午13点57分，一位名叫路人甲的网友在乌云（WooYun）上发布了一则题为《网易163/126邮箱过亿数据泄漏（涉及邮箱账号/密码/用户密保等）》的消息。WooYun是一个位于厂商和安全研究者之间的安全问题反馈平台，在对安全问题进行反馈处理跟进的同时，为互联网安全研究者提供一个公益、学习、交流和研究的平台，在业内有广泛的影响力。
该网友称，163数据过亿交易证明数据包含邮箱密码密保信息，登陆IP以及用户生日等，其中密码密保均为MD5存储，解开后测试大部分邮箱依旧还可登陆。对于邮箱账户是否处于异常状态，乌云给出的办法是，登陆用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。
据艾瑞咨询发布的报告显示，目前国内个人邮箱业务中，网易邮箱和QQ邮箱几乎分食了超过70%的市场份额。而来自网易的一项数据表明，截至今年3月，网易免费邮箱的用户数已达7.6亿，而QQ的注册用户数也已超7亿，剩下30%不到的市场份额，则集中在新浪、搜狐、21CN、189等邮箱服务商。
为打消用户对资金安全问题的顾虑，支付宝方面10月19日下午对上述情况做出回应称，支付宝实名账户在PC端更改登录密码时需双因子验证，仅凭邮箱无法进行操作。在手机端，也已取消用邮箱找回密码的服务。因此某邮箱漏洞不会给它绑定的支付宝账户带来安全影响，请放心使用。此外，支付宝建议设置支付宝密码时和邮箱等网站有所区隔。
以下为网易声明全文：
今日谣传网易邮箱出现数据泄露，引起用户恐慌。
网易邮箱团队现郑重声明，此报道不实。网易邮箱拥有国内最高等级，同时也是邮件系统领域唯一的最高级别的安全证书AEL3+，是最值得信赖的账号系统之一。同时，网易邮箱在安全技术领域持续升级，保持在安全技术领域的领先地位，为广大用户邮件系统安全保驾护航。本次事件经严密的技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。
网易邮箱团队提醒广大用户，在互联网上，不建议在安全级别较低的普通网站使用与个人邮箱、金融支付等高安全需求平台相同的账号密码体系。避免在普通网站的账号信息泄漏后，影响到您在高安全需求平台的账号安全。
网易邮箱运营18年，产品安全是我们的立足之本，我们也将一直为追求最极致的安全服务而努力。在成长的道路上，我们非常欢迎广大用户给予反馈和建议，网易邮箱团队将认真聆听采纳。但对任何恶意中伤的不实报道，网易公司将保留追究法律责任的权利。
0界面记者界面TMT记者，关注家电、科技、互联网及创业创投。相关文章您至少需输入5个字评论()