网易邮箱辟谣:过亿数据没泄露
10月19日消息,近日谣传网易邮箱出现数据泄露,引起用户恐慌。网易邮箱团队现郑重声明,此报道不实。
网易过亿用户数据被泄露?
10月19日,乌云漏洞报告平台上有白帽子报告称网易163/126邮箱过亿数据疑似泄露,泄露信息包括用户名、MD5密码、密码密保信息、登陆ip以及用户生日等。
网易表示:“网易邮箱拥有国内最高等级,同时也是邮件系统领域唯一的最高级别的安全证书EAL3+,是最值得信赖的账号系统之一。同时,网易邮箱在安全技术领域持续升级,保持在安全技术领域的领先地位,为广大用户邮件系统安全保驾护航。本次事件经严密的技术排查,网易邮箱不存在自身数据泄露问题。此次事件,是由于部分用户在其他网站使用了和网易邮箱相同的账号密码,其他网站的账号信息泄露,被不法分子利用,侥幸尝试登录网易邮箱造成。”
网易邮箱运营18年,产品安全是我们的立足之本,我们也将一直为追求最极致的安全服务而努力。在成长的道路上,我们非常欢迎广大用户给予反馈和建议,网易邮箱团队将认真聆听采纳。但对任何恶意中伤的不实报道,网易公司将保留追究法律责任的权利。
网易邮箱团队同时提醒用户,不建议在安全级别较低的普通网站使用与个人邮箱、金融支付等高安全需求平台相同的账号密码体系,避免在普通网站的账号信息泄漏后,影响到用户在高安全需求平台的账号安全。
在网易做出回应前,支付宝已发布公告称,支付宝实名账户在电脑端更改登录密码时需双重信息验证,仅凭邮箱无法操作。在手机上,不支持用邮箱找回密码的服务。因此某邮箱漏洞不会给它绑定的支付宝账户带来安全影响。支付宝还建议用户,设置支付宝密码时和邮箱等网站有所区隔。







