网易称邮箱不存在自身数据泄露问题

自上周以来，微博微信和其他社交渠道传闻将在10月14日遭到暴力破解。网易邮箱注册或与之相关的任何帐户都受到安全威胁，包括Apple Apple ID，微博，支付宝，百度云盘，游戏等。网易周末发布了一则紧急谣言，称经过调查，网络传言并非如此，网易邮箱数据库不存在，遭到攻击和泄露。

然而，昨天早上，越来越多的用户表示网易电子邮件帐号已被盗。当天下午，着名的白帽平台黑云发布公告称，收到会员提交的报告称，网易邮箱存在严重漏洞，将导致网易163/126邮箱超过1亿次数据泄露，涉及电子邮件帐户/密码/用户安全。

网易的公关部门昨天晚上向记者发送了新的回复，称“这个报道不是真的”，“网易邮箱没有自己的数据泄露问题”，这起事件是由于犯罪分子泄露的账号密码使用其他网站。  碰撞库”登录网易邮箱造成的，但是对于用户的麻烦和损失，并没有提供具体的解决方案。

■新快报记者郑志辉

　用网易邮箱的“果粉”最受害

据记者了解，自上周以来，已有网友在微博等社交渠道上传言，称涉嫌账号被盗“怪物”，据说手机收到了奇怪的验证码，有的人说收到一些基本没有信用卡消费通知，用户的Apple账号被盗。手机被锁定了。 Apple的客户服务花了几天时间才将其改回来。这些用户的共同点是网易电子邮件用户，也有谣言。事件的原因是网易邮箱遭受了全面的暴力攻击，大量的帐户信息被泄露。

网易周六发布公告称“谣言不是真的”，黑客在获得与其他网站上的网易邮箱同名的一些用户的账号和密码后，试图登录多个网站。不是网易邮箱数据库被泄露。一些网易内部人士私下表示，有迹象表明网络水军的猜测在事件中袭击了网易，并没有被竞争对手排除。

网易的声明并没有平息事件，更多的用户投诉开始出现。据用户昨日爆料称，记者告诉苹果公司的电话客服，发现该用户帐号在不久的将来被盗，而被盗的用户ID则集中在网易邮箱中。其他主流邮箱都没有问题。

客户服务部门也表示此类案件目前由专门团队处理，但由于有太多人要求帮助，用户将在电话转移到团队后等待两个小时，最终解决方案流程如果用户需要要检索密码，需要7天。如果设备需要解锁，则需要7天到10天。

　　安全业界对黑客“撞库”束手无策

着名的白帽平台武运昨天下午2点突然宣布，称它收到了惊人的数据泄漏报告。网易的用户数据库被怀疑泄密，影响了网易163/126邮箱超过1亿的数据，泄露了包括用户名，MD5密码在内的信息。 ，密码安全信息，登录IP和用户生日等，其中大多数邮箱仍然可以在解锁密码安全性后登录。

Uyun Guanwei后来发文说，密码泄漏似乎并不是简单的密码更改，因为它还显示了用户密码提示问答，而这些数据应该是从其他网站泄露的帐号密码。 ”的它也是不可能获得的，因此建议每个人“更改密码并更新密码提示答案”。

这条消息立即引发了互联网上的骚动，网易也非常重视。据业内人士介绍，首席执行官丁磊差点冲出房间，找到了技术部门得知消息后的原因。

昨天晚上，网易再一次“严肃地说”乌云的消息不是真的。经过严格的技术调查，网易邮箱没有自己的数据泄露问题，事件的原因是黑客的“冷藏”造成的。特别提醒用户，不建议在安全级别较低的普通网站中使用与高安全性需求平台相同的帐户密码系统，如个人邮箱和金融支付。

网易公告没有提到黑云报告中提到的漏洞是否存在，但公关部门私下表示，发现一批“云提交的无法解释的账户”已经消失，一些账户密码不正确。该党已撤回其重新审核，并将网站上的公告更改为“邮箱”。

着名安全专家李铁军告诉记者，对于这一事件，具体来源尚未确定，不可能随意断定网易有数据泄露。在没有所谓的数十亿泄露数据的情况下进行调查之前，需要确认各种可能性，“图书馆的碰撞”也是其中一个原因，“担心，泄漏的数据库越来越大，更大，碰撞成功。概率越来越大，每个人都是潜在的受害者“rdquo;他还承认，安全行业暂时无法做到这一点，只允许用户更改密码。

　　自查方法

网易尚未为暂时受影响的用户提供特殊解决方案。这只意味着有疑虑的用户可以随时致电客户服务部门了解情况。 Black Cloud平台提供自检方法：登录reg.163.com用户中心，在风险提示下查询上个月的异常登录记录，以及远程登录提醒邮箱。如果有任何异常，请尽快更改密码。

■新快速词典

白帽：指一群不以破坏为目标的黑客。

点击图书馆：现在主要网站泄露的帐户密码数据库，使用机器逐一登录目标网站查看哪一个成功。例如，如果用户在网站A上被盗并且用户在网站B上被盗，则黑客将彼此共享并使用两个帐户密码来尝试CDEF……和其他网站，看看哪一个可以成功打开。

« Bad Piggies门“试图组建团队”打怪《愤怒的小鸟2》正片段 | 云店主的数量已超过50,000，并继续引领客栈管理系统市场 »