网易邮箱泄露 用户已经哀声一片

　　上周，大量网友和网络媒体声称网易邮箱在10月14日被全面暴力破解，而致力于关注网络安全的乌云漏洞报告平台，更指出网易存在漏洞，以网易邮箱注册或者与其关联的任何账号都受到安全威胁，包括苹果AppleID、微博、支付宝、百度云盘、游戏等。此后网易公司紧急发布辟谣声明，称经排查，网络谣传并不属实，网易邮箱数据库不存在被攻击和泄露的情况。

　　然而，19日上午，知名黑客平台乌云贴出公告，称收到会员提交的报告，指网易邮箱存在严重漏洞，将导致网易163/126邮箱过亿数据泄露，涉及邮箱账号、密码、用户密保等。

　　网易公司公关部19日晚间也给记者发来最新回应，表示“此报道不实”，称“网易邮箱不存在自身数据泄露问题”，此次事件是由于不法分子用其他网站泄露的账号密码“撞库”登录网易邮箱所造成，但并没有提及究竟有多少用户的数据遭泄露。

　　不少苹果手机用户表示，自己使用网易邮箱绑定A ppleID的手机被锁并被擦除数据，对此有用户求证后称该问题最早集中出现在10月15日，被波及的用户共同点是全部都使用网易邮箱，时间恰恰是被传网易邮箱被暴力破解的次日，有用户甚至因此丢失所有上传云端iC loud的信息并要找苹果换一部新手机。而有网友联系苹果客服，也是转接缓慢，有用户爆料自己登陆了将近四个小时才转接到苹果的ID管理部门，“客服说自己这两天忙炸了，被盗的全是网易邮箱，该用户身后还有七百多通电话在等候。”

　　与此同时不少将网易邮箱注册为百度账户用户名的网友均表示，自己的账户被修改。先破解网易邮箱，得到百度账户用户名，修改绑定邮箱，得到百度网盘权限。

　　知名安全专家李铁军对记者表示,对于此次事件,暂时还未能定位到具体来源,不能武断下结论网易存在数据泄露。在没有得到所谓的过亿泄露数据进行调查之前,各种可能性都需要证实,“撞库”也是原因之一,“值得忧虑的是,现在泄露的数据库越来越大,撞成功的概率也越来越大,每个人都是潜在的受害者”。他还坦言,安全业界暂时对此也是无能为力的,只能让用户勤换密码。