王思聰控訴大眾點評個人賬號遭盜綁，安全專家：存在個人信息遭撞庫可能
Time:2021-10-12
王思聰控訴大眾點評個人賬號遭盜綁，安全專家：存在個人信息遭撞庫可能
Time:2021-10-12藍鯨TMT頻道10月11日訊，10月10日，王思聰在微博發文稱自己的大眾點評賬號被別人改綁手機。對此，大眾點評當日晚間在該微博評論區回應稱，相關賬號已在反饋后的時間內予以保護性凍結，“相關問題的核查已有初步信息，我們會在私信中與您同步”。
10月10日17：16，王思聰發微博表示：“@大眾點評這就是上萬億市值公司的安全系統嗎？莫名其妙我自己的號就能被別人改綁手機？你們大眾點評除了會恰爛錢做虛假分數還會點啥？”
對此，當日晚間19：53，大眾點評官方微博在王思聰微博下留言表示：“您好，非常抱歉給您帶來了不愉快的用戶體驗，相關賬號已在您反饋后的時間內予以保護性凍結。相關問題的核查已有初步信息，我們會在私信中與您同步。”
一位在某公司從事安全風控的專家表示，從王思聰微博透露的情況和過去類似案例來看，疑似是被人套取個人信息后，通過多次撞庫等方式實現了盜綁。據了解，現階段各互聯網App在用戶賬號保護上均使用多層信息驗證方式。當用戶發起解綁手機或更改密碼等操作時，平臺會首先通過手機驗證碼進行驗證，若手機驗證碼無法驗證，平臺會通過實名認證、社交驗證和預留信息驗證三種方式進行審核驗證。其中，社交和人臉識別實名認證安全性高，但不是所有平臺都可以實現。
“除了微信這種有好友關系的平臺之外，其他平臺缺乏社交驗證方式，如果不能像12306等一樣打通實名認證系統，就只能以用戶自留的隱私信息來作為驗證手段”，上述人士表示，大眾點評賬號可能采用的是“預留信息驗證”方式。而在這一加密方式中，關鍵的一環恰恰是“隱私信息”。
“王思聰這種公眾人物，可能存在個人信息泄露的可能性，之前網絡上也出現過很多明星的身份證號、證件照片等信息，因此，如果有人掌握了王思聰近期的全套信息，如身份證號、住址、寵物姓名等等，那么通過撞庫等手段破解賬號其實并不難”，上述專家表示，平臺的風控手段只能通過異常IP、異常登錄等方式進行識別，但如果盜號者掌握了大量個人信息，風控系統可能就失效了。
“目前很多明星存在個人信息泄露情況，因此，很多平臺對明星等公眾人物的賬號會有特殊保護”，上述專家表示。