黄易邮箱泄露来源并不是网易。

[realpg]

刚下载完 300G 数据库，由于本人注册网站采用结合域名的密码方式，其中有一个我们注册论坛公用账号的专用邮箱（网易） 发现同一个邮箱出现 N 次，密码各不相同，因为我的密码是 xxxxxx+网站域名前两位的形式，所以出现了 N 种不同的密码。 包括但不仅限 CSDN ，中国联通 你们看错，中国联通，但是我怀疑是中国联通的某分支站，因为我主站的登陆应该是手机号+服务密码的 其他都是一些中型论坛

[kier]

so,是撞库出来的？

[knightdf]

你在想我？

[odirus]

@knightdf 哈哈哈哈哈

[realpg]

@knightdf 基情四射啊 6

[Lullaby]

@knightdf 在一啊 666

[joye1230]

黄易官方也是这么说的，嗯

[bhqt]

所以我注册账号从来不用国内邮箱，还是 gmail 实在，需要翻墙我也认了

[yeyeye]

@realpg
@kier
@knightdf
@odirus
@Lullaby
@joye1230
@bhqt

我常用的大号，以及根本不注册账号用的小号，公布的库里面都有密码，由此可以分析出，确实是网易自己的问题。

大号你可以说撞库，小号你连用户名都不可能猜到，又拿什么来撞库呢？我小号又不在其他网站注册账号的。

[lichao]

@joye1230 官方的说法在哪里，贴地址

[sephinh]

查了一下，还是以前的密码

[nowcoder]

不是 52g 么，，怎么 300g 了

[Ellison]

查了下,万年老密码,不用管了...

[green15]

某个数字+字母+特殊字符的足够长度的密码；对应邮箱只在网易出现过……呵呵

[knightdf]

@yeyeye 这个确实是网易自己泄露的，我 2 个号，一个专用来注册杂七杂八，一个只用来个人邮件，和 iCloud ，结果 2 个都能查到密码

[lichao]

去年的和今年的，好像 yeah.net 的都幸免遇难？

[mcone]

@realpg 你下载的 300GB 应该是黑产洗过 N 遍的大礼包，顺便附带了一些不是网易这次泄露的数据来充充数罢了

很巧，我也用了一套类似的密码规则，还用的比较早，我在一个 52G 的黑客大礼包中，发现了我年幼无知时手工注册的一堆网易小号，我确定这批邮箱我没有注册过别的服务（有一些账户密码对应关系，我甚至自己都忘记了……），从密码也能看出来确实是我手工注册的那批无误

楼主的帖子有种官方强行洗地的感觉，建议楼主 append 说明下

[Rorysky]

@lichao 是呀是呀，为什么呢？不都网易的么？一直用 yeah.net 邮箱。。。

[iVeego]

我问下，有在线查询密码是否泄漏的网站吗？

[abelyao]

@iVeego https://163password.download

[VYSE]

里面找到一堆我自己胡乱编的注册论坛的邮箱，密码是论坛的

[hjq98765]

@abelyao 这个输入邮箱之后出来的并不是我的密码

有的会出现乱码，这是怎么回事

[iVeego]

@abelyao 提示非安全连接，同时乱码。你是站长吗？

[Andy1999]

全是水分 整理后 400M

[abelyao]

@iVeego 不是我的， V2 上别人发的

[Note]

@Andy1999 可不可以发一份 [email protected]

[yNV71aaf0Wn56q9G]

绝对是 163 泄露，我的 163 密码是专用的。查了下我的刚好中了

[Gamon]

@Andy1999 能否发送一份，万分感谢！ 5680238#qq.com

[d5d]

我中奖了。

[Accldent]

百分百黄易自己的数据库被拖了，用的密码是我黄易专用的

[seashell]

@iVeego 用 IE 显示乱码，查看网页源文件

[meppy]

@Andy1999 求共享，谢谢！ [email protected]

[ikw]

@iVeego 乱码是编码的事，乱码其实就是没事，有的话是返回账号和密码的

[300]

没有我的，小号也没有

[kn007]

我中奖了。。。在那 52G

[kn007]

而且那个密码，只有网易上用，别的地方都没用过。。。

[kn007]

我觉得密码应该是利用 search 所有存在 internet 的帐号，然后利用这些帐号清单去获取密码。。。。。类似这种。

[salary123]

旧库来的。邮箱上的密码都是曾经用过的。完剩的东西。。

[salary123]

@lichao 习惯性问题。后缀没 163 那些数字顺口，顺手。用的人少吧。。试问难道不是 163 最顺手吗。。一堆 163 邮箱。。

[pljhonglu]

这应该是黑产洗过 N 次之后的产物了~

[lanbing]

刚刚冒死注册了一个 163 的邮箱，好害怕。

[hljjhb]

07 年注册的小号密码在库里，没在其他地方用过，你说网易没出问题谁信？

但是奇怪的是最早的一个号，简单密码，似乎没什么事

[hellokt]

我十来个邮箱,只一个密码我能确认是我自己设的,但应该是很久很久以前的,至少不是最近 2 年内修改的密码
还有一个我不确定是不是我自己的设置的正确密码(看着有点像,但完全没印象),与当前的不一样
其他的都没密码
所以,感觉问题不大,应该是很久以前的旧库

[mhjyzs]

哎，真的看来只能用 gmail 了

[irainsoft]

我也觉得并不是邮箱这里泄漏的 我查了下我的两个邮箱都是过去常用的超简单密码 只在注册邮箱的头一年和其它小网站用过 其它地方并没有用过
所以感觉是其它网站被脱裤拿来撞的 或者说是至少 10 年前网易被脱过

[Bomok]

在线查了下，那个密码随便一个社工库都有……

[pimin]

我不知道是不是黄易泄的，
反正我 2 个 163 账号还是安全的。。

[tuuuz]

12 年注册的一个网易账号，从没在其他网站注册过

最近在异地被修改密码

密码手机发信息才知道的，账号我自己都不记得了

[binux]

反正我的邮箱未找到
反正我开了两步验证

[gkiwi]

应该是网易自己的口，我的也跪了，不过是之前的密码:)

[GhostFlying]

我的两个未找到，均为弃用已久的邮箱

[ys0290]

我的仨邮箱都没找到

[zjqzxc]

有一个邮箱在 csdn 事件后被泄露，密码还是那个之前的；
有一个邮箱是在 csdn 事件后注册的，而且密码只用于邮箱。
csdn 出事后邮箱密码和其他密码已经严格分开了。。
所以这个锅还得黄易背着

[sghsgh]

刚刚试了一下，密码不知道是多少年前的密码了；想找回 126 的邮箱密码，没成功，去年注册的

[princeofwales]

我 LP 只有一个邮箱，就是 163 的
也很少用邮箱注册各种服务，就是那种可以几个月不用电脑，一年不收邮件的人
昨晚帮她查了下，密码也泄露了
说密码不是来自网易，我不相信

[mobeiyibei]

有 300G ？？？？求下载地址

[Crixs]

中招了，但是密码不是网易邮箱的，是用网易邮箱注册论坛的

[xiaofami]

@lanbing 我 2015 年 9 月注册的网易 163 邮箱未在其列，流出的应该不是新数据。党政机关一般都用网易邮箱当工作邮箱用，查了一下有许多中枪~该不该通知他们呢

[florije]

不是黄易泄的，特意其他小网站注册用某个简单密码，查了下，就是那个密码，不是邮箱密码。

[yidongnan]

分享下地址？

[lanbing]

@xiaofami 不要惹事了。。。我也查了几个，但是没查到。

[xiaofami]

@lanbing 不是惹事～和许多部门有业务往来，合同，项目书等重要文件用网易邮箱传了不少，泄露出去影响不好。

[3dwelcome]

@xiaofami 都洗过无数边了、在用的几年前就察觉了、不用的、也就是个无人问津的闲置邮箱。

[idcspy]

@xiaofami 你真是年少无知啊，小心被跨省，关你屁事，别人躲还躲不及，你自己居然想去撞枪口。

[lanbing]

@xiaofami 有些事情装没看见比较好。。。。你告诉他们反而会让他们难堪或者挂不住面子，其实有些信息没你想象中的那么重要。

[H4cK]

mb 难道我易曾经明文存过密码？太 low 了吧。。