乌云发现新漏洞：网易邮箱过亿数据泄漏

smoke

还好从不用网易邮箱


10月19日下午消息，乌云今日宣布发现新漏洞，此漏洞将导致网易163/126邮箱过亿数据泄漏，涉及邮箱账号/密码/用户密保等。
乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。


网友需要注意的是，使用网易邮箱绑定tb、zhi付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。

一位不愿具名的安全领域专家称，这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证，包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露，攻击者将可以修改这些信息，而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。

专家提到，攻击者有可能通过网易邮箱盗窃zhi付宝帐号密码，但zhi付宝有自己的安全体系以及数字证书等验证方式，手机也在用户手里，因此zhi付宝资金的风险在可控范围内。

另外乌云给出的一个检查办法是，登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。

smoke

初千秋 发表于 2015-10-20 18:38
不知道我的有没有泄露。

百分之九十估计泄露了

smoke

流川枫 发表于 2015-10-20 21:09
雅虎邮箱相对各个邮箱算安全的

还可以吧

流川枫

雅虎邮箱相对各个邮箱算安全的

难得扒人

不知道我的有没有泄露。

smoke

f954706414 发表于 2015-10-20 17:07
风更大更

什么鬼

f954706414

风更大更

smoke

我是杨林 发表于 2015-10-20 13:31
据说163邮箱很容易申诉

126也是一个德行

smoke

帅比丶耗子 发表于 2015-10-20 13:12
我注册ID全用的网易，这么多邮箱号，我咋记得清楚

那你就悲剧了

smoke

天才小肥熊 发表于 2015-10-20 12:42
牛逼。。。。

撞库的更牛逼