北京
10月24日凌晨开始，大量网友反馈，安克创新、耐克等多家知名消费品牌带有官方认证标识的企业微信客服账号，在凌晨时段向客户推送疑似色情引流的消息与外部链接，事件迅速在社交平台发酵，引发广泛讨论。事件背后并非品牌官方主动发送，而是企业所使用的第三方群控外挂软件服务遭到黑客攻破，导致批量账号被劫持操控，也为整个行业的私域流量运营敲响安全警钟。
从网友曝光的聊天截图可以看到，凌晨5点左右，带有“安克创新”官方企业标识的“安小克客服135”账号，向用户推送带有“新片每日”文案的卡片以及外部网页链接；耐克旗下标注“NIKE”认证标识的“NIKE‑David”账号，同样在凌晨5时28分、6时34分两次发送同类色情引流链接，消息卡片文案高度雷同。除安克创新、耐克之外，盒马、CATLINK等多个品牌的企业微信账号也出现同类异常推送情况。不少用户表示，在休息时段突然收到来自认证客服账号的不良信息，感到十分诧异，随即向品牌客服投诉反馈。
事件发生初期，涉事品牌客服已经收到大量用户投诉反馈。耐克客服表示已经记录相关反馈，提醒广大用户切勿点击收到的异常链接，当时尚不明确事件波及范围。安克创新方面第一时间启动内部全面排查工作，后续已经就此事件向公安机关报案，开展溯源调查工作。
当日下午，企业微信安全团队发布官方公告，对外公布事件根因。经平台排查确认，本次异常消息爆发，是某第三方外挂软件服务遭到黑客攻破所致，凡是接入该套外挂服务的企业微信账号均受到波及。平台已经第一时间对全部受影响账号执行强制下线处置，同时封禁全部涉案引流网页链接，阻断不良信息继续扩散传播。
据了解，涉事第三方工具主打账号多开、群控消息批量发送功能，这类外挂工具并不属于企业微信官方开放的合规接口。不少做私域社群运营的企业，为追求消息批量触达、自动化群发等运营效率，会选择采购这类非官方外挂服务。但这类绕过平台原生安全机制的外挂工具一旦被网络攻击者攻陷，黑客即可接管全部接入工具的企业账号，冒用品牌官方身份向海量客户发送任意内容，极易造成大规模公关事故，还存在客户信息泄露的潜在风险。
企业微信安全团队在公告中着重警示：以账号多开、群控为卖点的外挂软件潜藏巨大安全与隐私风险。使用此类工具，有可能直接造成账号被外部势力操控、企业内部业务数据、客户通讯录信息外泄，损害企业经营信誉，侵害消费者权益。所谓运营效率提升，不能建立在牺牲账号安全与品牌信用的基础之上。平台接下来会持续加强外挂识别清理，对开发售卖外挂、违规使用外挂的主体依法追究责任，同时对违规账号按照平台协议进行处置，呼吁企业停用各类非官方外挂工具，采用官方开放接口开展私域运营工作。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
