注册
登录
| 关键词： 网易 帐号 乌云 信箱 外泄 中国 邮件 密码 用户 漏洞 |
近日中国市场传出有大量iCould帐号被骇，共通点为这些帐号皆绑定网易的电子邮件信箱。随后中国漏洞揭露平台乌云网则说是网易的电子邮件资料外泄所造成。不过，网易发出声明紧急灭火指出，该公司的邮件信箱并没有外泄问题，应是用户在其他网站使用了与网易邮件信箱同样的帐号及密码而遭到利用。 根据中国媒体的报导，乌云网在周一（10/19）揭露，不少网友抱怨他们的iCloud帐号被骇且所绑定的iPhone手机被敲诈等，乌云网还贴出网友与苹果客服部的通讯纪录，显示苹果客服指称这波被骇的帐号全都使用网易信箱。 随后乌云网即发布漏洞概要，宣称网易的163与126邮件信箱服务有超过1亿笔的数据外泄，涵盖信箱帐号、密码、密码保护资讯及用户生日等。然而，后来乌云网移除了该漏洞的相关业者资讯，将「网易」改为「某邮箱」，也遮掩了任何能辨识出网易的资讯。 网易是中国市场主要的邮件服务之一，旗下提供163、126与yeah.net等3个品牌的电子邮件服务，估计用户数超过5亿。 消息传出后，网易发布声明表示，该公司是邮件领域中唯一采用最高安全凭证EAL3+的业者，经过严谨的调查后，证实该公司的邮件信箱并无外泄问题，而是因为部份用户在其他网站使用了与网易信箱同样的帐号与密码，是其他网站的资料外泄并侥幸成功登录网易信箱所造成。 网易还提醒用户不要在安全等级较低的网站上使用与个人信箱或金融支付等高安全需求服务同样的帐号及密码。 根据乌云网的资讯，目前此事已交由中国国家互联网应急中心（CNCERT）处理，迄今CNCERT则尚未对此事发表意见。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
