網易與漏洞發布平臺烏云關于網易郵箱是否存在漏洞的對峙仍在繼續。國家互聯網應急中心日前通報稱,網易郵箱存在泄露情況,但不支持“過億數據泄露”這一判斷。對此,網易郵箱昨天表態,堅持稱自身不存在數據庫泄露問題。
19日,烏云平臺發布報告稱,網易郵箱(包括163和126郵箱)泄露包括用戶名、密碼、密碼保護信息、登陸IP以及用戶生日等多個原始信息,影響數量過億條。網易方面隨后回應稱,網易郵箱不存在自身數據泄露問題。
國家互聯網應急中心昨天發布通報稱,針對上述情況,當日下午,網易公司向該中心投訴稱,烏云曝光情況不實。同期,烏云也向該中心提交該事件的處理請求。據了解,烏云漏洞報告平臺披露的網易遭泄露數據為100條,每條數據中包含一個郵箱賬號、郵箱密碼、密保問題等信息。烏云平臺還公布了據稱為遭泄露數據的壓縮包截圖,但未提供具體數據。
經國家互聯網應急中心驗證,遭披露的100條數據中,賬號/密碼匹配正確的郵箱為20個。該中心認為,此次事件中有部分用戶受到影響,但目前已披露的數據尚無法支持“過億數據泄露”這一判斷。
昨天,網易郵箱再次聲明表示,不存在自身數據庫泄露問題。經國家互聯網應急中心證實,對于之前烏云平臺披露的100條數據中,賬號/密碼匹配正確的數量為20個。記者了解到,網易郵箱之前的公告將此表述為“撞庫”所致。
事實上,雙方爭執的關鍵環節是具體的泄露數據庫文件到底是多少,對此,京華時報記者向烏云方面求證,是否可以提供過億量的數據文件,以及為何宣稱“過億量泄露”卻只有20條被驗證,烏云表示將會積極配合工信部做進一步的調查,但目前不發表觀點。