根据报道，Cock.li邮件托管服务确认遭遇数据泄露，黑客通过其已退役的Roundcube网络邮件平台漏洞窃取了超过一百万用户记录。此次事件影响了自2016年以来登录该邮件服务的所有用户，估计共有1,023,800人受影响，外加93,000名用户的联系人信息。
Cock.li是一家位于德国的免费邮件托管服务商，以隐私为中心，政策宽松，由名为Vincent Canfield的单一运营者自2013年运营。该服务被宣传为主流邮件服务提供商的替代方案，并支持标准安全协议如SMTP、IMAP和TLS。
由于此次泄露，Cock.li在上周晚些时候服务中断，未对外公布原因，引发用户猜测。随后，威胁行为者声称正在出售两个包含Cock.li敏感用户信息的数据库，每个数据库最低售价为一枚比特币（约92,500美元）。
Cock.li在其官网发表声明确认数据泄露事件，并指出被泄露的信息包括1,023,800个用户账户的邮箱地址、首次和最后登录时间戳、失败登录尝试次数和计数、语言设置、Roundcube设置的序列化blob和邮件签名。
值得注意的是，用户账户密码、邮件内容和IP地址并未遭泄露。此外，拥有第三方联系人信息的10,400个账户将会收到单独通知。对于自2016年以来使用该服务的所有用户，建议重置账户密码。
该数据泄露事件可能对研究人员和执法机构具有重要价值，因为泄露的信息可以帮助了解使用该平台的威胁行为者。Cock.li认为数据是通过一个旧的RoundCube SQL注入漏洞（CVE-2021-44026）被窃取的。