网易邮箱怎么回事？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3314 天前的主题，其中的信息可能已经有所发展或是发生改变。

收到公司内的邮件，从邮件看不是撞库
------------

各位同学，

经内部安全团队确认，网易巨量邮箱被破解，各种重要敏感信息被窃取，造成的危害如下：

1. 网易邮箱内所有信息泄露，网易网盘所有信息泄露；

2. 使用网易邮箱作为 Apple ID 的用户， iCloud 信息泄露， iPhone 变砖；

3. 使用网易邮箱作为 XX 用户名的， XX 账号通过找回密码被攻破， XX 内全部信息泄露；

邮箱

网易

泄露

信息

31 条回复 • 2015-10-19 18:11:45 +08:00

matthewgao

2015-10-18 22:14:25 +08:00

信息确凿？

mrjoel

2015-10-18 22:50:37 +08:00

前排你司这波炸了。

momou

2015-10-18 23:02:20 +08:00

SURE?

dikcen

2015-10-18 23:06:29 +08:00

乌云上关于最近关于网易邮箱的只有这一份：
http://wooyun.org/bugs/wooyun-2015-0145698

从描述看，可能是严重漏洞，但是影响面不广，且已经修复了

wjchen

2015-10-18 23:12:58 +08:00

到这里看登陆纪录。 http://reg.163.com/loginInfo/index.do
我的网易邮箱这两天有很多不正常登录

eirk2004

2015-10-18 23:13:00 +08:00

难道不是某些论坛被脱裤了麽

FFLY

2015-10-18 23:25:33 +08:00

真的？那三石真的只能去安心养猪了。

bozong

2015-10-18 23:27:06 +08:00

这么恐怖？

Sleebi

2015-10-18 23:27:09 +08:00 via Android

又來一次還是上次的遺留？？

Ansonyi

2015-10-18 23:34:50 +08:00 via iPhone

我的最近有一个山西省的登录记录，我在浙江

czmecho

2015-10-18 23:44:07 +08:00 via Android

@Ansonyi 我刚刚登录也只提示一个山西的记录，我在广州。

似乎是网易遮蔽登录地址信息查询了。

irainsoft

2015-10-19 00:00:02 +08:00

网易上查的没有异常登陆记录但仍然保持关注各社工库最近多查查自己信息吧...该改改密码了

yeyeye

2015-10-19 01:25:57 +08:00

城市和 ip 登录产品登录时间（以北京时间为标准）
广东省（ 183.22.111.*）用户中心 2015-10-19 01:23:55 （ 0 分钟前）
安徽省（ 222.195.74.*）用户中心 2015-10-18 05:44:22 （ 19 小时前）
秘鲁（ 190.40.227.*）用户中心 2015-10-18 03:20:25 （ 22 小时前）
江苏省（ 211.103.24.*）用户中心 2015-10-17 20:56:43 （ 1 天前）
浙江省（ 121.42.137.*）用户中心 2015-10-16 21:34:15 （ 2 天前）
挪威（ 193.157.245.*）用户中心 2015-10-16 21:22:09 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
美国（ 152.187.190.*）用户中心 2015-10-16 13:18:45 （ 2 天前）

在 163 有 2 个邮箱一个主号一个副号副号基本不注册啥玩意基本没太用过但是这个登陆记录就是副号的我没笑真没笑

反而主号没事我这个邮箱基本没注册过什么玩意，也没公开用，没理由破啊。

还好去看了一下不然出问题就麻烦了