网易 163/126 邮箱过亿数据泄漏 似有用户已沦陷
编辑:szpcweb | 时间:2015/10/19
今日,乌云漏洞报告平台接到了一起惊人的数据泄密报告 ! 有白帽子报告称网易的用户数据库疑似泄露,影响数量总共数亿条,泄露信息包括用户名、MD5 密码、密码提示问题 / 答案 ( hash ) 、注册 IP、生日等。网易 163/126 邮箱过亿数据泄漏 ( 涉及邮箱账号 / 密码 / 用户密保等 ) 。
51CTO 就此采访一位安全业界的专家,他表示,本次事件如果属实,应该是 2015 年以来国内数量最多、影响最大的信息泄露事故。

来自乌云漏洞平台
似已有用户沦陷
反观最近很多网友抱怨的 icloud 账号被黑,绑定的 iphone 手机被锁敲诈事件,他们最大的一个共性,就是都采用了网易邮箱作为 icloud 账号 ! 巧合 ? 黑产喜好活动 ?
新浪微博用户 " 穷山恶水的陈二狗 " 表示,两个月前自己的支付宝就被人异地登录过,而他的密码邮箱正是网易邮箱。截图如下:
虽然并不能确定就是网易邮箱导致该用户支付宝被异地登录,但是小编还是在此提醒用网易邮箱绑定淘宝、支付宝、iCloud、QQ 的同学,请注意了!赶紧修改密码去吧。
现在,在微博上搜索 " 网易邮箱 ",相关说法简直多如牛毛,尤其是以网易邮箱注册 Apple ID 的苹果用户,纷纷发现了 Apple ID 被迅速修改的问题,反过来搜索 Apple ID 被盗则会出现大量的网易邮箱用户。
对此,网易邮箱答复为用户密码全相同 " 撞库 " 所致,但白帽子报告的地下流传的这份数亿用户数据库,究竟是什么渠道所致呢 ?
51CTO 会持续关注该泄密事件进展与后续影响范围,但目前强烈需要我们用户自查自保。
1, 利用自己的 163 账号密码,登录 reg.163.com 用户中心,在风险提示除查询近一个月的异常登录记录,当然这还远远不够 ( 一个月的异常记录网易你在逗我 ? ) ,还需要留意异地登录提醒邮件 ;
2, 如果有异常,那么需要赶紧修改掉网易邮箱密码,并且修改——>密码——>登录邮箱——>设置——>邮箱密码修改,同时开启网友邮箱的安全防护功能 登录邮箱 - 设置 - 邮箱安全设置 - 登录二次 ya 验证 / 安全锁 / 自动转发提醒 ;
3, 最后,也是最重要的 ! 修改掉所有利用网易注册服务的密码与绑定关系,如:淘宝,支付宝,icloud,qq 等你的关键服务线,因为目前密码与 " 保护邮箱 " 已经没法保护你了。