Команда QQ Mail недавно отправила официальное уведомление пострадавшим пользователям, сообщив, что в логике проверки белого списка зарезервированных английских адресов электронной почты произошла аномалия. В результате некоторые английские адреса, которые должны были быть защищены системой и не доступны для регистрации, были ошибочно открыты и успешно зарегистрированы обычными пользователями. Пользователь на форуме V2EX подтвердил обнаружение и регистрацию таких системных зарезервированных адресов, как [email protected], [email protected], [email protected], тем самым раскрыв существование этой уязвимости. Согласно официальному уведомлению QQ Mail, эти адреса будут принудительно отозваны: с 2 июня 2026 года они будут отвязаны от учетных записей пользователей; до 11:00 10 июня (по пекинскому времени) новые письма, отправленные на эти адреса, все еще будут доступны для просмотра, после чего они перестанут принимать новые сообщения, однако исторические письма останутся доступны в основной учетной записи.
Tencent принесла извинения в уведомлении, заявив, что провела всестороннюю проверку и исправление системной логики, усовершенствовав механизм проверки зарезервированных английских адресов. В качестве компенсации пострадавшим пользователям будет предоставлен 1 месяц подписки QQ Mail Premium, который будет автоматически зачислен в течение 3 рабочих дней после вступления отзыва в силу. Этот инцидент вновь поднял вопросы о стандартах управления английскими адресами электронной почты: некоторые пострадавшие пользователи опасаются, что этот адрес уже использовался для регистрации сторонних сервисов, и после отзыва возможность получать коды подтверждения или уведомления о восстановлении учетной записи будет нарушена. Рекомендуется как можно скорее уведомить контакты об изменении адреса электронной почты.
Официальное уведомление QQ Mail (скриншот) | Обсуждение на V2EX