12 月21日,微博名为“澳洲报姐”的刘女士反映称,自己优酷会员的账号和密码被盗,在网站上可以随意查询到。“从20号开始手机一直在收验证码,然后有个人还给我打电话说在网站上看见我的账号密码了,问能不能借他用一下。”刘女士在意识到自己账号被盗后登录了优酷网站,发现多出来了上百条观看纪录。
刘女士称,自己会员是双十一在淘宝购物时赠送的,“淘宝当时没有给我一个用户名和密码,而是自动关联到了优酷账户。不过领会员是在上个月,现在已经快到期了。”
因为关联淘宝和支付宝账户,担心自己账户安全,刘女士发现账户被盗后给优酷客服打了电话,“我说就两个要求,一个解绑支付宝,一个把泄露信息的页面删了。客服称第一个比较好办,第二个说让我自己解决。”
另外一名来自山东的王女士称,自己在20日开始收到手机登录验证码,“收到了几十条短信和邮件,说让我验证,后来我上网把手机验证给关了,但是还是有,我觉得可能是账号被盗了。”王女士表示自己的会员也是双十一在淘宝购物时被赠送的,“我之前有账号,但是没有充过会员,赠送时候关联的淘宝和优酷。”
黑龙江郭先生的优酷会员账号“被共享”。郭先生告诉北青报记者,自己大约一个月前购买了优酷会员服务,两天前发现账号出现异常。与其他人突然发现陌生的观看记录不同,郭先生说,由于自己开通了短信验证,因此账号并没有被他人使用,“但两三天前手机突然收到很多验证消息”。此后刘先生在网上找到了自己的账户信息,刘先生称,发现账号有被盗风险后,自己很快联系了优酷客服,但始终没有得到答复。
网站:持续更新账户密码 网站人员称不会删除页面
在刘女士提供的可以查询到账户密码的网站上,北青报记者看到公布出来的账号密码被编辑成“账号密码免费共享最新更新2016第二百七十二期”,21日公布出来的优酷会员一共涉及23个用户。
北青报记者以用户身份联系了发布账号密码的网站,工作人员称账号密码是在“网上溜达的时候看见的”,对于涉及到的众多用户账户安全问题,该工作人员称,“如果你的号在里面,你把密码改了不就完了,你改了密码我也不知道,发了也没用。”当北青报记者提出希望将账号密码页面删除时,工作人员则表示“不能”。
北青报记者在另一网站搜索发现,从12月8日开始,该网站累计发布3971条优酷会员账号共享信息,每条信息中公布了2-10个数量不等的优酷会员账户及密码。北青报记者尝试登陆发现,其中大部分仍可使用。
调查:网站公布的账户密码波及多个视频网站
在校大学生小南先生介绍称,大概3个月前自己加入一个视频网站会员账号的分享群,每天都会有人在群里分享优酷、爱奇艺、腾讯等视频网站的会员账号。北青报记者加入其中一个名为“优酷vip账号密码发放群”的QQ群发现,每天群主都会发放几十个优酷、爱奇艺会员账号。
北青报记者尝试拨通了其中一部“被共享”手机号码,来自西安的张女士表示,自己不久前刚刚购买了一个月的爱奇艺网站会员,还没有发现账号被盗。但张女士称,昨天下午开始不断收到验证码信息,而自己当时并没有在登陆爱奇艺。“短信上说非本人登陆请忽略,所以我就没管。”
安徽徐先生则是被提醒自己已被踢下线后才发现自己的爱奇艺账号被盗。徐先生告诉北青报记者,昨天下午自己收到提醒称,账号已在其他地方登陆,如果不是本人操作请尽快修改密码,很快徐先生更改了自己在该网站的密码。
回应:视频网站称内部不会泄露用户信息
对于优酷等视频网站账号密码遭到泄露一事,北青报记者联系了优酷方,优酷公关人员称优酷内部绝对不会泄露用户信息,此外,优酷表示,正在主动联系发布会员账号的网站,强令其删除,并追究责任;同时,优酷正在主动联系信息泄露的用户,提醒修改密码。
优酷介绍了用户信息泄露的几种可能,“包括账号借给他人;多网站共用用户名和密码;黑客攻击等等,目前还在进一步排查中。”
公关人员表示,“优酷在技术上一直不断改进,保证用户信息安全,并定期检查用户账号安全性,并通知被撞库(就是拿别的网站泄漏的账号密码来优酷尝试)用户修改密码。”
爱奇艺网站客服人员回应称,“爱奇艺网站是不会泄露会员账号信息的。”客服人员介绍说,用户账号密码被泄露有很多可能,在公共网络登录,使用与其他网站相同的注册账户及密码,或者下载使用非官方的爱奇艺软件,都有可能造成账号泄露。“如果有用户反映类似问题的话,我们会安排相关工作人员进行核实处理。”(北青报记者 孔令晗 郭琳琳)