全部数据泄露事件
YS168 数据泄露
2017年YS168（永硕E盘）数据泄露事件发生于2017年2月。当时，长期运营的中国云存储和网盘托管服务商YS168（ys168.com）的用户数据库被泄露到网上。
277 千
报告的记录数
3
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 用户名
- 密码
关于此次数据泄露
YS168事件涉及哪些信息？
泄露的会员数据集（ys168.com.txt）包含注册用户的云存储账户凭据。此次泄露涉及276,985名不同用户的记录，暴露的信息包括：
- 账户标识：账户用户名。
- 联系信息：规范化电子邮箱地址，涵盖中国主要邮箱服务商（163.com、126.com、21cn.com、qq.com、citiz.net）及国际邮箱服务。
- 身份验证凭据：明文账户密码。
有多少账户受到影响？
经过严格的RFC规范解析和去重，确认共有276,985个不重复的有效电子邮箱地址。
技术分析与安全风险
泄露数据表明，用户凭据完全以明文存储，未经过哈希处理。明文密码与电子邮箱身份信息直接关联并被泄露，使网页邮箱和金融账户立即面临自动化撞库攻击的风险。
受影响用户的应对建议
曾在YS168注册的用户应：
- 立即更改所有重复使用该云存储账户密码的邮箱或个人账户的密码。
- 在所有重要的在线服务中启用双因素身份验证（2FA）。
