网易邮箱怎么回事？

[9hills]

收到公司内的邮件，从邮件看不是撞库
------------

各位同学，

经内部安全团队确认，网易巨量邮箱被破解，各种重要敏感信息被窃取，造成的危害如下：

1. 网易邮箱内所有信息泄露，网易网盘所有信息泄露；

2. 使用网易邮箱作为 Apple ID 的用户， iCloud 信息泄露， iPhone 变砖；

3. 使用网易邮箱作为 XX 用户名的， XX 账号通过找回密码被攻破， XX 内全部信息泄露；

[matthewgao]

信息确凿？

[mrjoel]

前排 你司这波炸了。

[momou]

SURE?

[dikcen]

乌云上关于最近关于网易邮箱的只有这一份：
http://wooyun.org/bugs/wooyun-2015-0145698

从描述看，可能是严重漏洞，但是影响面不广，且已经修复了

[wjchen]

到这里看登陆纪录。 http://reg.163.com/loginInfo/index.do
我的网易邮箱这两天有很多不正常登录

[eirk2004]

难道不是某些论坛被脱裤了麽

[FFLY]

真的？那三石真的只能去安心养猪了。

[bozong]

这么恐怖？

[Sleebi]

又來一次還是上次的遺留？？

[Ansonyi]

我的最近有一个山西省的登录记录，我在浙江

[czmecho]

@Ansonyi 我刚刚登录也只提示一个山西的记录，我在广州。

似乎是网易遮蔽登录地址信息查询了。

[irainsoft]

网易上查的没有异常登陆记录但仍然保持关注各社工库最近多查查自己信息吧...该改改密码了

[yeyeye]

城市和 ip 登录产品 登录时间（以北京时间为标准）
广东省（ 183.22.111.*） 用户中心 2015-10-19 01:23:55 （ 0 分钟前）
安徽省（ 222.195.74.*） 用户中心 2015-10-18 05:44:22 （ 19 小时前）
秘鲁（ 190.40.227.*） 用户中心 2015-10-18 03:20:25 （ 22 小时前）
江苏省（ 211.103.24.*） 用户中心 2015-10-17 20:56:43 （ 1 天前）
浙江省（ 121.42.137.*） 用户中心 2015-10-16 21:34:15 （ 2 天前）
挪威（ 193.157.245.*） 用户中心 2015-10-16 21:22:09 （ 2 天前）
未知（ 172.17.3.*） 网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*） 网易云阅读 2015-10-16 13:18:46 （ 2 天前）
未知（ 172.17.3.*） 网易云阅读 2015-10-16 13:18:46 （ 2 天前）
美国（ 152.187.190.*） 用户中心 2015-10-16 13:18:45 （ 2 天前）


在 163 有 2 个邮箱 一个主号一个副号 副号基本不注册啥玩意 基本没太用过 但是 这个登陆记录就是副号的 我没笑 真没笑

反而主号没事 我这个邮箱基本没注册过什么玩意，也没公开用，没理由破啊。

还好去看了一下 不然出问题就麻烦了

[caixiexin]

刚看到科技美学的推送，据说很多网易邮箱做账号的苹果用户手机被锁了，因为邮箱泄露又没开启两步验证。
赶紧改密码去吧 ，唉

[lvyao]

http://i13.tietuku.com/5fe13b9b377c91e6.png
中枪

[Slienc7]

非网易邮箱的网易通行证有无影响？

[mcone]

好像七月还是八月的时候才炸过一次，居然猪厂邮箱又又又又又又又又又炸了

[venster]

我一周前刚修改了邮箱密码为复杂密码，不知是否可以幸免

[1yndonn3u]

已经确认；
身边也有朋友的 iPone 已经变砖了，界面提示请联系两个 QQ 号码，别的功能都么有了。

[binss]

呵呵 昨天上的时候发现一堆退信 发现都是发出去的垃圾邮件，吓得我赶紧改密码了。还好开了二步验证。再见网易邮箱