【科讯】网易邮箱风波不停，多起问题引争议

本篇文章2411字，读完约6分钟

从10月17日开始，很多网民在微博上开始反映自己网易邮箱的复印件泄露了。 到今天为止，我在微博上搜索了网易邮箱。 网民们的吐槽就像牛毛一样。

网易邮箱官方微博昨天下午在微博上散布了谣言。 根据网易邮箱团队的调查，网络谣言是不真实的。 网易邮箱数据库不会被攻击或泄露，同名账户即使被攻击也与网易邮箱数据库无关。 对于一些网站发给客户的密码重置邮件，网易已经采取了各种安全保障措施，升级了风控战略。

但是，露面的是今天下午乌云脆弱性报告平台宣布发现了新的脆弱性，这种脆弱性泄露了网易163/126邮箱的近5亿条数据，邮箱账户/密码/顾客保密 因为还泄露了恢复密码的问题和回答的md5值，攻击者可以写这些消息，哪个邮箱的所有者几乎失去控制权。 这也可能会导致邮箱相关的其他服务被盗。

国内顾客人数最大，标榜安全，现在广泛

根据百度百科的新闻，网易旗下有163免费邮件、126免费邮件、yeah免费邮件、163vip、126vip、188财富邮件、专业公司邮件、免费公司邮件，截至去年12月，网易邮箱的顾客数量为7亿 根据第三方企业的最新报告，网易邮箱的顾客活跃度最高，人均每月访问次数最好采用第一的邮箱企业品牌的指标也连续10年领先中国市场。

另外，安全也是网易邮箱总是标榜自己的特征之一。

年7月，网易成为打击伪造邮件利器的dmarc官方成员，也是中国国内第一个加入dmarc的邮件运营商。 短短一年内，网上邮箱在dmarc上截获的非法邮件数量达到2.9亿封，比去年的8.9亿封增加了69%。 此外，网易邮箱为国内顶级的电子商务公司和网上支付公司提供技术支持，打击网络钓鱼邮件。

今年8月，中国新闻安全评价中心根据国标最高标准，对网易邮箱进行了两年的严格新闻安全判断后，正式授予网易邮箱邮件系统eal3级新闻安全等级认证。 这是目前国内最高水平的邮件系统的安全认证，网易也成为国内唯一接受该认证的邮件运营商。

公司邮箱获得中国新闻安全评价中心授权的eal2级新闻安全等级认证，这是国内最高级的邮件系统安全认证，网络很容易成为网络行业唯一获得此认证的企业。

基于以上两点，网易邮箱深受广大顾客的信任，使用网易邮箱将淘宝、支付宝( Alipay )、苹果icloud和qq等账户联系起来，现在面临巨大的风险。

苹果客户和百度网盘客户是第一个普及对象

这次网易邮箱最早是从10月13日开始被暴力破解的，得知网民在网上暴露给儿子，13日6点自己的百度账户与暴雪战网密码一起编辑，时间相同。 他还认为，以前的路数应该会进行有组织的批量编辑，然后卖给下游产业链。 买家接手，陆续撞击仓库，拼凑价值后转售给需要个人新闻的买家。 另外，91，1024等应该有井喷。 我希望客人安全。

上实名认证由互动百科移动产品经理网友蓝翔精英李大栓总结解读过程:先解读网易邮箱，得到百度账户的客户名称，制作绑定邮箱，得到百度网盘的权限。

百度网盘上有客户的通话记录，所有手机的截图，私人照片。 另外，如果账户丢失的话，就不能告诉管理者，所以很多客户呼吁“不要停止”。 我是红色的！

另一个受伤的群体是苹果的顾客，多个顾客发现自己的iphone突然变成了砖，从涉嫌敲诈的人那里收到消息，让顾客联系qq号码。

联系苹果的顾客服务也很慢。 一位顾客自己登录了将近四个小时后转发给苹果id管理部门说自己这两天被忙炸了。 被偷的都是网络邮件，那个顾客后面有700多通电话等着。

风浪不断，许多问题引起了争论

年的央视315晚会上，网易邮箱中存在窥视顾客邮件复印件，默认情况下，第三方企业将代码挂在那个网站上，获取了顾客的所有阅览记录。 当时，网易也在第一时间予以否定，股价在第二天开盘后大幅下跌，下跌幅度一时超过了5%。

其实以前，有些邮箱的顾客投诉网易企业涉嫌通过发送垃圾邮件获利，当时网易方面表示，活动通知邮件是网易提供给顾客的系统通知服务，同时顾客自主订阅。 这不是垃圾邮件，也不是商业edm邮件。 业界人士认为，垃圾邮件和商业edm邮件在网络上很容易被故意混淆的概念掩盖了眼睛和耳朵。

今年5月和7月，短短两个月内网易邮箱再次发生了事故。

今年5月11日，网易服务器大面积瘫痪，许多网易产品和客户端无法连接和刷新。 之后，网易回答说由于基干网络受到攻击，网易的一部分服务暂时无法正常采用了。

不久，网易邮箱又出了问题。 7月16日晚，相继有人反映网民在微博上登录网易邮箱失败。 网站方面表示有必要暂时停止繁忙的系统。 请稍后再试。 ，来自网民的反馈126邮箱突然提示更改服务器密码，用重新输入密码、编辑密码等方法也可能无法正常登录。

对于这次大规模停机，网易官方响应是系统升级引起的，网易技术人员在17日凌晨被正常修复，邮件新闻存储和邮箱账户的安全没有受到任何影响。

但是网民认为这是网易强推邮箱app造成的。 今天，网易强推邮箱客户端app强制创建所有通行证登录入口，引起验证错误，涉及游戏、网易论坛、游戏等多种产品。 如果你的浏览器cookie没有改变，没有退出登录，就可以保存原来的身份正常访问网络邮件和其他服务。 一旦注销登录，悲剧就在等待着你。

其实，在前几天引起轩然大波的苹果xcode事件中，网易旗下的网易云音乐、网易公开课很有名，据说这次事件也是网络企业安全拥有的内部邮件起因于恶意xcode，危险暂时潜伏下来。

结语:

即使证据多，网友破沟，网易邮箱也不害羞:我们没事。 不是我们的问题。 而且看起来已经习惯了。 在这个危险的网络世界里，如果不能提供安全，人们只能远离你，不能提供安全，如果想隐藏危险，人们只能送白眼远离你。

1 .每天的网络遵循领域规范，转载的原稿都确定注释的作者和来源2 .每天网络的原始复印件，转载时一定要注明文案作者和“来源:每天互联网”，不尊重原始行为的每天在网上。 3 .作者的帖子可能每天在网上制作或补充。