网易邮箱被曝过亿数据泄漏 涉密码、绑定账号

万达科技

10月19日下午消息，乌云漏洞报告平台今日宣布接到一起惊人的数据泄密报告，网易的用户数据库疑似泄露，影响到网易163/126邮箱过亿数据，泄露信息包括用户名、MD5密码、密码密保信息、登陆ip以及用户生日等，其中密码密保均为MD5存储，解开后测试大部分邮箱依旧还可登陆。

乌云平台方面称，已经通过乌云漏洞平台第一时间通知网易。截至目前，网易方面并未做出公开回应。

乌云方面指出，近期有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，他们最大的一个共性就是都采用了网易邮箱作为iCloud帐号。

另外乌云给出的一个检查办法是，登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。
　　
乌云同时建议，解除掉所有利用网易注册服务的密码与绑定关系，如淘宝、支付宝、iCloud和QQ等关键服务线，因为目前密码与“保护邮箱”已经没法保护用户了。
　　
乌云平台官微随后又发文称，“这次密码泄露似乎也没有改密码就能解决这么简单。因为还泄露了用户密码提示问题&答案(hash处理)，而且这个数据应该是“撞库”无法获取的，建议大家改密码的同时也将密码提示答案进行更新修改!”

就在不久前，曾有网友爆料，“网易邮箱在10月14日被全面破解，邮箱到你所关联的暴雪类游戏账户、个人银行账户密码、关联网盘、微博等大部分信息均已经透明。”
　　
对此说法，网易邮箱团队18日发表官方声明进行了强烈否认。网易声明称“网易邮箱数据库不存在被攻击和泄露的情况，黑客获得部分用户在其他网站与网易邮箱同名的账号和密码，并以此账号密码尝试在其他网站登录，并非网易邮箱数据库泄露。”

来源：观察者网