Miranda 2015年，众多平台的用户信息泄漏，这其中受伤颇深的便是网易邮箱和草榴社区。近日有消息称，有用户的淘宝帐号被泄漏了，而阿里巴巴大喊冤屈。据悉，为了便于记忆操作方便，很多人在不同平台使用了同一个用户名和密码。而不法黑客会利用这些已经泄漏的信息去尝试登录其他平台，这种行为被称为“撞库”。
来自四面八方的血淋淋信息不断被黑色产业汇集，然后进行撞库，雪球越滚越大。通过撞库，黑产的触角从一些普通的技术、社交平台，逐渐延伸至资金和敏感信息密集的领域。无论从哪个角度来看，树大招风的阿里巴巴都在劫难逃。
威胁情报平台NOSEC的创始人赵武描述了这样一个“场景”：
这种躺枪的场景，在互联网安全行业是屡见不鲜。2月初，警方根据阿里巴巴的报案，抓获了对阿里巴巴进行“撞库”的犯罪团伙。让人震惊的是，不法黑客手里居然有将近1亿个账户信息，其中有2059万的用户名和淘宝用户名匹配。
从撞库的数据来看，其中有约一半为网易邮箱的用户
某安全从业人员分析说：
曝光之后，阿里巴巴紧急澄清，表示这2059万用户信息的大部分撞库行为都被拦截了。虽然阿里巴巴并没有给出成功拦截的具体数量，但是目前没有大规模的用户损失被曝光。然而，阿里巴巴通过技术手段组织了黑客的恶意撞库行为，并不表明黑客手中的用户资料有错误。也就是说，这2059万真实用户信息的一部分，已经流落到了黑色产业之中。
阿里巴巴表示，对于被撞库的帐号用户，已经第一时间进行安全提示和密码修改提醒，并采取临时保护措施，直至用户完成密码修改。
此次事件看似已经风平浪静，但实际上发生在你身边的信息泄漏事件
比想象中更严重。有数据显示，目前中国的账户信息泄露已经累计超过十亿个。这十亿个账户随时会卷土重来，冲击“阿里巴巴们”的防线。
为了安全起见，童鞋们还是要管好自己的密码。在脑力允许的情况下，尽可能在不同的平台使用不同的用户名和密码。另外，在过年给自己买新衣服的同时，也顺便换一个新密码吧。
