网易邮箱怎么回事？

This topic created in 4043 days ago, the information mentioned may be changed or developed.

收到公司内的邮件，从邮件看不是撞库
------------

各位同学，

经内部安全团队确认，网易巨量邮箱被破解，各种重要敏感信息被窃取，造成的危害如下：

1. 网易邮箱内所有信息泄露，网易网盘所有信息泄露；

2. 使用网易邮箱作为 Apple ID 的用户， iCloud 信息泄露， iPhone 变砖；

3. 使用网易邮箱作为 XX 用户名的， XX 账号通过找回密码被攻破， XX 内全部信息泄露；

邮箱

网易

泄露

信息

31 replies • 2015-10-19 18:11:45 +08:00

matthewgao

Oct 18, 2015

信息确凿？

wxunm60tAn8bODGs

Oct 18, 2015

前排你司这波炸了。

momou

Oct 18, 2015

SURE?

dikcen

Oct 18, 2015

乌云上关于最近关于网易邮箱的只有这一份：
http://wooyun.org/bugs/wooyun-2015-0145698

从描述看，可能是严重漏洞，但是影响面不广，且已经修复了

wjchen

Oct 18, 2015

到这里看登陆纪录。 http://reg.163.com/loginInfo/index.do
我的网易邮箱这两天有很多不正常登录

eirk2004

Oct 18, 2015

难道不是某些论坛被脱裤了麽

FFLY

Oct 18, 2015

真的？那三石真的只能去安心养猪了。

bozong

Oct 18, 2015

这么恐怖？

Sleebi

Oct 18, 2015 via Android

又來一次還是上次的遺留？？

Ansonyi

Oct 18, 2015 via iPhone

我的最近有一个山西省的登录记录，我在浙江

czmecho

Oct 18, 2015 via Android

@Ansonyi 我刚刚登录也只提示一个山西的记录，我在广州。

似乎是网易遮蔽登录地址信息查询了。

irainsoft

Oct 19, 2015

网易上查的没有异常登陆记录但仍然保持关注各社工库最近多查查自己信息吧...该改改密码了

yeyeye

Oct 19, 2015

城市和 ip 登录产品登录时间（以北京时间为标准）
广东省（ 183.22.111.*）用户中心 2015-10-19 01:23:55 （ 0 分钟前）
安徽省（ 222.195.74.*）用户中心 2015-10-18 05:44:22 （ 19 小时前）
秘鲁（ 190.40.227.*）用户中心 2015-10-18 03:20:25 （ 22 小时前）
江苏省（ 211.103.24.*）用户中心 2015-10-17 20:56:43 （ 1 天前）
浙江省（ 121.42.137.*）用户中心 2015-10-16 21:34:15 （ 2 天前）
挪威（ 193.157.245.*）用户中心 2015-10-16 21:22:09 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*）网易云阅读 2015-10-16 13:18:46 （ 2 天前）
美国（ 152.187.190.*）用户中心 2015-10-16 13:18:45 （ 2 天前）

在 163 有 2 个邮箱一个主号一个副号副号基本不注册啥玩意基本没太用过但是这个登陆记录就是副号的我没笑真没笑

反而主号没事我这个邮箱基本没注册过什么玩意，也没公开用，没理由破啊。

还好去看了一下不然出问题就麻烦了