网易邮箱用户数据泄露始末
2015年10月19日,众多媒体对外宣称网易邮箱过亿数据泄露已是确定事实。
长亭科技安全研究人员跟进调查发现这些数据可能在半年前已经泄露,虽然泄露途径暂不确定,但通过调查发现互联网已泄露的数十亿数据在已泄露的网易邮箱数据样本中的覆盖率非常低,泄露的数据只有极低的可能性是通过撞库得到的。
通过某匿名粘贴板网站,可找到一部分可能在黑产交易中作为验证数据的流出数据。
目前已有大量使用网易邮箱作为iCloud账号的iPhone用户被敲诈。敲诈过程应该是先利用网易邮箱登陆并锁定账户,再利用iCloud的功能推送如下的信息:
按照对方的要求进行付费后会给出新的iCloud账号信息,如下图中所示:
这样的手法在黑色产业链中是比较麻烦的手法,为什么如此重要的数据被如此“滥用”?
假设这些数据泄露的时间点是在半年前左右,推测本次的数据泄露以及黑产利用过程为:
针对此次泄露事件,长亭科技建议采取以下安全措施
- 立即修改网易邮箱密码,将邮箱与网盘中的敏感数据进行本地备份后删除。
- 使用网易邮箱作为iCloud登陆账号的用户立即修改AppleID密码并开启两步验证。
- 清查所有使用网易邮箱为登陆名的账号,将账号涉及到的敏感信息进行合理处理,并修改账号的密码。
苹果开启两步验证步骤为:
点击https://appleid.apple.com/cn进入苹果官网
点击“管理您的Apple ID”使用iCloud账号进行登陆后找到密码与账户安全选项
填写答案后进入设置页面
之后按照官方信息提示完成设置即可。
来自长亭科技,专业的企业信息安全服务提供商。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习主席收到的三份珍贵心意 4953892
- 2 金店店长:从业20年这个五一生意最淡 4963977
- 3 中国队时隔6年重夺汤姆斯杯冠军 4815195
- 4 五一假期文旅热 4705887
- 5 市监局通报叫花鸡里没有鸡 4631485
- 6 山东10个馄饨250克吃懵南方人 4532394
- 7 凤凰传奇北京演唱会观众被质疑假唱 4404090
- 8 美国士兵与俄女兵基地内共舞 4368105
- 9 官方辟谣游客玩网红桥被割鼻子 4208543
- 10 夫妻驾特斯拉出事身亡 行车数据消失 4134846