有人搞我域名？突然收到邮件："关于网站备案用户执行“密码找回”操作后新密码的通知"

[ittianyu]

然后去工信部备案网站看了一下 找回密码 功能，只需要备案号和身份证号就。

自己也试着找回了一下，发现几分钟后就收到了同样的邮件，毫无疑问，我的身份证号泄漏了(这年头还有啥隐私)。 试着登录了一下，发现用户名都不知道是什么，查了一下以前备案的邮件内容，并没有用户名。以前都是阿里云备案系统登录的。

于是来问问各位聪明机智的 V 友，这是什么情况，该怎么办？

顺便说一下，前段时间优酷密码泄漏事件，我也中招了，然后前几天发现微博在异地登录了，然后进入安全模式，这微博号不怎么用，而且密码是不常用的那个，就没管了，虽然这么说，我还是默默的把 支付宝、淘宝、京东等密码用 lasspass 改了，幸亏不是只有一个密码，不然不知道还会有什么大麻烦事。（画个圈圈诅咒那些盗号狗）。

[changwei]

有可能是机器批量撞库，改一下密码吧！