日前疯传网易邮箱遭“破解”的消息显示,大量AppleID、微博、支付宝、百度云盘、游戏等均遭到泄露,有不少iPhone手机用户表示,自己使用网易邮箱绑定AppleID的手机已经被锁,并被远程擦除数据。据悉,这类问题最早集中出现于10月15日,受影响用户全部使用网易邮箱。
昨天,网易直指“网易邮箱遭破解”的说法为谣言,声称与网易无关,上述现象应系“撞库”所致:“经网易邮箱团队排查,网络谣传并不属实。……网易邮箱……拥有18年的技术和运维积累,获得国家最高等级安全证书EAL3+,是目前邮件系统领域最高安全级别证书。……请网易邮箱用户放心使用。”
所谓“撞库”,指在不同网站使用相同密码,其中一个网站数据库泄漏,导致其它网站被株连。网易的声明意在将安全责任外推,然而“撞库”变“脱库”,发生成体系、大规模数据泄漏,网易应难再“喊冤”。
然而,网易方面就此再次发表声明,强调安全等级,否认数据泄露,继续指责“脱库”说法为“谣言”,与昨天声明内容没有任何不同。不过就有用户在新浪微博发出网易用户中心的相关安全提醒,显示网易“外松内紧”: