中国邮箱网讯 10月20日消息，随着iOS用户的基数越来越大，与iOS系统相关的安全漏洞便越来越受到关注。近日，大面积的iOS用户设备受 到了莫名的恶意AppleID泄露攻击，并导致自己的iOS设备被恶意锁机损失钱财。所有的矛盾都指向了网易旗下的126/163邮箱，称因邮箱的安全被 攻击导致邮箱密码信息的泄露，以网易邮箱注册或关联网易邮箱的账号存在泄密可能。

对此，网易邮箱官方微博正式进行回应，在声明中，官方否认网易邮箱存在被攻击和泄露情况，同名账户被攻击和网易邮箱数据库无关。对于部分用户收到其他网 站发来的重置密码邮件，网易表示，其已全面升级风控策略，对已经存在风险的账号进行了安全监控。同时，网易邮箱提醒用户，不要在不同网站使用相同的网易邮箱账号和密码。

网易的官方回应并没有平息此次AppleID账户泄露事件，而今日乌云-漏洞报告平台则确认了网易邮箱出现致命漏洞，网易163/126邮箱过亿数据泄 漏(涉及邮箱账号/密码/用户密保等)。对此使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，建议马上解除绑定关系。另外乌云给出的一 个检查办法是，登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。

其中部分数据已经在互联网流传，同时这次密码泄露似乎也没有改密码就能解决这么简单。因为还泄露了用户密码提示问题&答案(hash处理)，而且这个数据应该是“撞库”无法获取的，建议大家改密码的同时也将密码提示答案进行更新修改！

此次的网易邮箱AppleID泄露问题对于苹果用户而言无疑有着巨大的影响。Apple ID作为苹果生态圈里最重要账号，用户可以通过登陆AppleID，上传自己的各类文件和照片至iCloud，同时还有用户的的付费下载的信息等等，都是 与帐号绑定的，一旦被盗损失不小。

然而，更致命的是，有不法份子正式利用了此次AppleID泄露事件，获取了大量用户的 AppleID，通过苹果提供的安全功能“查找我的iPhone”对无辜的用户手中iOS设备进行了恶意的锁定。这就是为何许多iOS用户点亮自己的设备 后，却在屏幕上发现了这样的字样：“此iPhone已丢失，请联系QQ号XXXXX解锁”，当用户联系对方的时候，会被索要几百乃至上千元的“解锁费”， 不然不仅iOS设备没法使用了，里面的资料也无法找回。这已经不仅仅是AppleID泄露被盗的问题，如果无法解锁，整台设备也彻底没法使用了。

那么，AppleID和密码到底是怎么丢失的？这就不一定了，可能是你在某些你懂的网站上输入过，也可能是前段时间的沸沸扬扬的XcodeGhost事 件，感染了XcodeGhost病毒的App有可能模拟系统弹窗让你输入AppleID和密码。也有可能是使用了第三方XX助手的未经授权的App等情 况。

自今年年初 的时候，苹果也意识到AppleID的重要性，因此推出了AppleID两步验证方案。一旦开启后，用户在任何终端尝试登录AppleID，除了输入邮箱 和密码，苹果还会额外向绑定的设备上发送动态验证码，这样恶意第三方即使拿到了你的邮箱和密码，但如果没有这个动态验证码，依然无计可施。

除了两步验证之外，小编还建议大家在AppleID中设置三个安全提示问题。完成设置之后，用户必须输入正确两个安全提示问题，才能修改密码、设备备用安全邮箱、设置生日。同时定期更换密码这一良好的习惯也是提倡的。

最后万一还是不幸AppleID泄露设备被锁机的话怎么办？果断联系苹果官方客服，提供AppleID相应的安全提示问题等信息，同时将iOS设备的合 法购入证明一并提供，这将帮助苹果官方及时为你的机子解锁，保证用户信息的安全。但小编还是要提醒大家，安全无小事，最重要的是日常一定要建立起安全意 识。

文章来源：太平洋电脑网