安克、耐克客服账号凌晨群发色情引流链接,企业微信:第三方外挂被攻破

10月24日凌晨,多名网友反映,带有“安克创新”和“NIKE”企业标识的客服账号向用户发送疑似色情引流信息,链接标题包括“告别枯燥夜生活”“新片每日”等。就在前一天,同一渠道推送的还是正常的优惠券与活动页面,从“优惠链接”到“黄色链接”的骤变,发生在不到24小时之内。

打开网易新闻 查看精彩图片

安克客服向南都记者回应称,相关内容并非工作人员发送,“已第一时间冻结涉事账号,封存后台操作日志,并向公安机关报案”。安克方面同时提醒用户不要点击、保存或转发不明链接,如已点开切勿输入验证码或账号密码,并及时修改密码。耐克客服则表示已记录反馈、安排人员处理,涉事账号后续曾发送致歉信息,称“账号出现异常,请不要点击、不要转发”。

事件的原因很快由平台方给出。企业微信安全团队当日回应称,经排查,确认为“某第三方外挂软件服务被攻破,导致使用该外挂服务的账号受到影响”,已将受影响的企微账号强制下线,并封禁相关引流链接。企业微信同时警告,以“账号多开”“群控”为噱头的外挂软件存在巨大安全隐患,可能导致账号被他人操控、企业数据和客户信息泄露。

值得注意的是,受影响的品牌不止安克和耐克。据极目新闻、搜狐等媒体报道,盒马、CATLINK等企业微信账号也在同日出现类似异常推送。这意味着,这是一次针对企业微信外挂服务的集群性安全事件,而非单一品牌的疏漏。