新快报讯记者郑志辉报道 10 月 24 日晚间,有网友在社交平台反映,带有 "安克创新(300866)""NIKE" 等企业标识的企业微信账号向用户发送疑似色情引流信息,部分消息卡片文案高度雷同。异常之处在于,涉事品牌分属不同行业、彼此并无关联,却几乎同时出现相同问题。
企业微信安全团队当日发布《关于坚决、持续打击外挂软件的公告》,称经排查,确认为某第三方外挂软件服务被攻破,导致使用该外挂服务的账号受到影响。公告宣布进一步加大对外挂软件的打击力度,持续排查清理篡改客户端、绕过平台安全机制等外挂行为,并对使用外挂的账号依据平台协议视情节采取处理措施,同时呼吁正在使用外挂的企业和用户立即停用并排查账号安全隐患。
品牌方面,安克称相关内容并非己方工作人员发送,已冻结涉事账号、封存后台操作日志并报案;CATLINK 称其官方账号 " 被盗用 ",同样启动报警程序;涉事的文旅企业则在声明中披露,已有公安机关介入调查。
据记者了解,多家品牌在同一个凌晨同时失守,指向的是共同使用的第三方外挂。由于企业微信官方群发接口并不直接向客户推送,需经成员确认,接收频次也存在限制,而第三方外挂则以 " 账号多开 "" 群控 "" 不限次群发 " 为卖点,通过篡改客户端、模拟登录等方式绕开上述机制," 一个企业微信号有 500 个群,一两个小时就能搞定全部推送,半夜也能自动发 "。
这并非外挂第一次引发集中事故。据公开信息,2023 年 12 月曾有一批企业微信账号集中被封,出问题的账号多用同一批第三方工具;2024 年 6 月,平台公开点名账号多开、规避群发次数限制及通过机器人流程自动化模拟人工操作等行为。按照现行处罚规则,涉及外挂相关行为将永久封禁违规成员账号,情节严重的还可能同时封禁企业账号及管理员账号。
针对事件中的法律责任认定,上海正策律师事务所律师董毅智认为,需区分 " 主动群发 " 与 " 被攻破后遭利用 " 两种情形:前者对传播行为与内容有认识并追求其发生,属直接故意,情节严重可构成传播淫秽物品牟利罪;后者服务商无传播故意,可归责之处在于对账号权限、客户数据的疏于管控。
截至发稿,被攻破的究竟是哪家第三方外挂服务商、共有多少账号卷入,相关方均未披露;安克等品牌报案后的侦查进展亦无公开信息。


登录后才可以发布评论哦
打开小程序可以发布评论哦