网易邮箱被曝存在漏洞 用户数据泄露账户被盗(2)

　　而对于上述说法，网易在当晚6点再次发布了他们在一天前发出的公告，称已经对本次事件进行了技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。

　　360首席反诈骗安全专家裴智勇解释，双方争议焦点在于，泄露是否是由网易本身漏洞导致，用黑客技术的话来说，是“拖库“与”撞库”的区别。

　　裴智勇介绍称，拖库就是黑客直接黑进了系统，能够把里面所有的信息全部拿出来，风险是很大的；而撞库是说不确定这个信息，而是拿到一个信息后在不同网站去试，如果成功就是撞库成功了，总归是有一定几率的。无论哪种，对于用户来说都是一样的，因为信息已经被泄露了。

　　前者意味着所有用户邮箱的“钥匙”已经尽在黑客手中掌握，而后者则只是几率问题。但按照乌云给出的说法，目前部分泄露数据已经在互联网流传，部分已经公布的信息中，存在多类原始信息，包括用户密码提示问题&答案同时泄露，这些信息很难单纯由撞库获得。