4、据安在了解

根据网上疑似泄露数据验证，其中不少用户信息是新鲜的，这意味着，有不少用户信息是最新被泄露出来。而且，样品中确实有不少是密码保护问题，这不是撞库能解释的。至于信息泄露的原因，很可能在于网易邮箱的API接口。不过，真实原因仍有待验证。

消息满天飞 责任在于谁？

1、乌云首先报告漏洞，漏洞发布平台扮演什么角色？

按照乌云的机制，通常漏洞发现后一定是先报给厂商的，有一定期限；如果厂商不回应，显示在社区内小范围内公开；再过一段时间不回应，就直接公布了，因为当一家厂商的漏洞牵涉到泄露广大用户的信息，这就是公众利益，厂商不能藏着掖着，平台有责任向用户告知。

2、如果网易确实有漏洞，将会承担什么责任？

目前看来，中国几乎没有企业由于信息泄露而承担责任的。比如此前的小米、携程等。

首先是责任认定难。企业是否真的存在漏洞，如果企业自己不承认，也缺少权威第三方来认定漏洞责任。所以，因为漏洞导致信息泄露在中国最多是道德问题，而不是经济问题或法律问题。

其次是责任处罚难。在网易邮箱的隐私政策里，也明确表示“但请您谅解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。”可以认为，这就等于自我免责。

邮箱信息泄露 用户该怎么办？

安在建议：

1.修改邮箱密码保护问题和密码；

2.不建议登陆所谓的验证密码是否泄漏的网站查询，因为这种查询网站本身动机也未必安全。

3.修改用该邮箱绑定的第三方服务，比如icloud，淘宝等，因为这个安全邮箱已经不再安全了。

安在评论：网络安全永远在路上

❶安言咨询总经理张耀疆认为：

拖库这个问题一共三种情况，一是已经被拖了，二是已经被拖了可是大家还不知道，三是正走在被拖的路上。

当年从CSDN账号泄漏开始，一系列“脱裤”事件就层出不穷了，网易是否也在其列，虽然还有待时间验证，但这也应了那句老话：“很多时候，不是说你没被黑，而是你被黑了还不知道。

网易虽然表示信息泄露是由于用户信息在别处泄露所致，但是这并没有回复漏洞是否存在。如果事情一旦坐实，这里面透出严重的理念和管理问题，一家堂堂的互联网大公司，居然如此轻待安全，无论如何是说不过去的。这里想说的就是第二条：也许你被黑你还不知道，可还有多少时间，其实是你装作不知道呢？

看似简单而古老的账户及密码问题，牵一发而动全身，以及互联网世界里难于独善的特点，会一个点带动整个面。如果网易都可能存在漏洞，谁又能幸免？这就是我想说的第三句：“即便你真的还没被黑，你也一定是走在将要被黑的路上，区别只在于路远路近而已”。所以，对于网络企业而言，业务做大之后，如何在安全这块做强，是一个早晚都要面对的问题。

❷启明星辰副总裁欧阳梅雯表示：

目前大概有数亿中国用户的常用密码流落在外，基本上三年没改过的密码可以认为已经暴露。

我一直都会假定自己的所有设备都会被黑，所有账号密码都泄漏了，所有的安全措施都可能失效，根据这个来确定自己的信息安全策略，至少不会经常受到“惊吓”。

网络安全是技术活

网易邮箱漏洞事件中，还出现了一个小插曲，某电视台在报道中还出了一个乌龙事件，将上海的ucloud当做乌云漏洞平台，实际上，ucloud是一家国内知名的云服务公司，这样躺枪，也让ucloud哭笑不得。归根到底，网络安全是个技术活。

【作者介绍】叶健。另外，如想了解更多网络安全，可关注信息安全新媒体——安在