百萬郵箱賬號售價50元 賣家自稱一天賺一臺iPhone7的錢

　　如今互聯(lián)網(wǎng)當?shù)�，大�?shù)據(jù)縱橫，人們似乎再也沒有什么隱私可言，自己的身份信息都在網(wǎng)絡的窺伺下沒有絲毫藏身之地。近日，一則“百萬郵箱賬號售價50元”的報道讓網(wǎng)易站上了風口浪尖。

　　百萬郵箱賬號售價50元

　　5月7日，有報道稱，“在某交流平臺，有人公開叫賣網(wǎng)易郵箱賬號，百萬郵箱賬號售價僅50元。賣家自稱可向這些郵箱發(fā)送營銷信息，并展示了據(jù)說包含有百萬個郵箱賬號的文件”。賣家自稱，“我賺的最多的時候，一天掙了買一臺iphone 7的錢”。

　　對此，網(wǎng)易郵箱5月7日回應稱：公開叫賣網(wǎng)易郵箱賬號是違法行為，僅涉及郵箱地址，不涉及用戶敏感信息，“經(jīng)查，報道中提及的違法行為，僅涉及郵箱地址，不涉及用戶敏感信息，請大家不要擔心。 我們已第一時間向公安機關報案，并正在積極與警方聯(lián)動，共同打擊此違法犯罪行為。”

　　但這一說法遭到了網(wǎng)友的質(zhì)疑，有網(wǎng)友認為“郵箱地址跟手機號碼一樣，不會告訴陌生人”。

　　對于網(wǎng)友的質(zhì)疑，網(wǎng)易方面向北京商報記者獨家回應稱，郵箱地址不僅用于用戶日常溝通的郵件往來，也是用戶在注冊/綁定以及使用其他聯(lián)網(wǎng)產(chǎn)品時需要用到的信息，一定程度上屬于個人在部分場景下會向特定對象授權使用的信息。

　　網(wǎng)易方面透露，網(wǎng)易賬號所有服務都采用https協(xié)議(超文本傳輸安全協(xié)議)、對郵箱賬號進行脫敏顯示等機制保護網(wǎng)易郵箱地址。

　　黑產(chǎn)收集郵箱地址的兩種方式

　　同時，網(wǎng)易介紹了目前黑產(chǎn)主要收集郵箱地址的兩種方式：通過非法手段從互聯(lián)網(wǎng)產(chǎn)品上收集、導入。目前市面上大多數(shù)的平臺都有一定的反爬取手段進行攔截，但有部分產(chǎn)品，因為自身防御較弱，其網(wǎng)站上儲存有用戶郵箱地址，任何一個環(huán)節(jié)被攻破，都可能造成該產(chǎn)品用戶注冊郵箱地址的泄露;黑產(chǎn)通過排列組合，模擬生成郵箱地址，并通過一定技術手段進行驗證，洗出已注冊過的郵箱地址。

　　這不是網(wǎng)易郵箱第一次遭遇安全問題，2015年、2017年，網(wǎng)易郵箱也曾陷入信息泄露事件。2017年，烏云漏洞報告平臺宣布發(fā)現(xiàn)漏洞，此漏洞將導致網(wǎng)易163、126郵箱過億數(shù)據(jù)泄露，涉及數(shù)據(jù)過億的交易證明數(shù)據(jù)、郵箱賬號、密碼、用戶密保。

　　不過，網(wǎng)易郵箱稱，數(shù)據(jù)庫不存在被攻擊和泄露的情況，而是黑客在其他網(wǎng)站獲取了與網(wǎng)易郵箱同名的賬號和密碼，并以此登錄。

　　在對郵箱地址的保護上，網(wǎng)易方面透露，網(wǎng)易賬號所有服務都采用https協(xié)議，保障信息傳輸安全;在賬號安全中心所有交互界面上郵箱賬號都進行脫敏顯示;郵箱數(shù)據(jù)中心的訪問設有嚴格的審計機制。

　　此外，對于保護個人郵箱地址，網(wǎng)易方面建議用戶：定期查殺電腦病毒，升級系統(tǒng)軟件;不要在非可信設備和網(wǎng)站輸入重要個人賬號信息;一旦發(fā)現(xiàn)可疑情況，請第一時間舉報，并及時修改賬戶密碼。