愛奇藝、樂視海量賬號遭泄露 用戶吐槽不靠譜

在麥豆分享網(wǎng)及百度貼吧里不時有新的視頻網(wǎng)站的賬號密碼冒出（網(wǎng)頁截圖）。

從12月21日開始，有大量網(wǎng)友反映自己的優(yōu)酷網(wǎng)賬號密碼在其他網(wǎng)站遭到泄露，一天之內有上百條登錄和觀看記錄。其中個別網(wǎng)友賬號與支付寶進行綁定，認為已嚴重威脅到個人信息安全。

“剛充了會員不到一周，手機就不停地收到異地登錄的提醒，連續(xù)幾天后才意識到，賬號可能被盜了！”北京的何先生為了看電視劇，在12月初在愛奇藝手機客戶端上購買了黃金會員，對于自己的賬號被盜，何先生表示很費解：“我只在iPhone的客戶端登錄過，但不到一周就被盜了。”

近日，很多網(wǎng)友稱自己的視頻網(wǎng)站會員賬號被盜，包括愛奇藝、樂視等等，記者在搜索引擎上搜索“視頻網(wǎng)站VIP賬號共享”等關鍵字，便出現(xiàn)了上百萬個詞條，其中不乏近幾日最新更新的，點擊進入后，大量的賬號密碼直接掛在網(wǎng)站上。

VIP賬號掛在網(wǎng)上任人用？用戶吐槽“太不靠譜了！”

來自北京的何先生告訴記者，自己在12月初，通過愛奇藝手機客戶端購買了一個黃金會員，但剛剛過了一周，何先生手機便不停地收到異地登錄的短信提醒。

何先生回憶到，自己的賬號是在愛奇藝手機客戶端上注冊的，他用的手機是iPhone，iOS系統(tǒng)也非常干凈，沒有信任過任何插件，不存在手機里有病毒的可能。“注冊時，客戶端跳出的是H5，并不是原生，我懷疑不是他們泄露的，就是這個頁面被攻擊了。”

同樣來自北京的周先生也遇到了相似的情況，12月24號開始，他便不斷地收到驗證碼，而自己登錄該賬號時，愛奇藝的網(wǎng)站提示是：“重大風險：親愛的用戶，您當前賬號的相關信息在其他網(wǎng)站被泄露，存在被盜的風險，請您修改密碼！”

除了愛奇藝，其他視頻網(wǎng)站也存在這種情況么？

遼寧營口的王先生是樂視網(wǎng)的會員，記者在泄露信息的網(wǎng)站上找到他的電話。

“我的賬號被盜了么？”王先生對記者說，12月上旬時，手機收到了些驗證短信，但自己沒有留意，并不知道賬號被盜了。當記者說出在網(wǎng)站上看到的賬號以及密碼時，王先生非常驚訝，“我很多平臺的密碼都是這個，這太不靠譜了！”

在記者提示下，王先生登錄自己的賬號后發(fā)現(xiàn)，樂視網(wǎng)提示登錄過于頻繁，要求短信驗證。

“我很久沒用樂視這個賬號了，所以沒在意，不過我的賬號和密碼是很多網(wǎng)站都用的，這太危險了。”王先生對記者說。

多數(shù)泄露賬號雖不能用但存“撞庫”風險

記者在搜索引擎上同樣搜索了優(yōu)酷VIP會員共享，樂視會員共享等字樣，都有大量的網(wǎng)站，而且很多網(wǎng)站標題還有“12月26日更新”等字樣。

“小編免費與小伙伴們分享下最新的XXXvip賬號，快來看看吧！”這樣的字樣在網(wǎng)站的帖子或文章中寫道。

記者隨機選擇了6個賬號（愛奇藝2個，樂視2個，優(yōu)酷2個），分別在各自的網(wǎng)站上進行測試，發(fā)現(xiàn)大多數(shù)賬號已經(jīng)被鎖定，只有一個愛奇藝賬號順利登錄。

記者在搜索時發(fā)現(xiàn)，不僅有直接把賬號密碼掛在網(wǎng)站的文章，還有vip分享賬號的QQ群，而獲得賬號的規(guī)則是“進群，群公告為邀請碼，填寫便可以獲得賬號。”

記者隨機選了一個QQ群進入后，根據(jù)QQ群公告提示，回到網(wǎng)站輸入驗證碼，便獲得了一個優(yōu)酷賬號，在優(yōu)酷網(wǎng)上成功登錄，而該賬號的最近瀏覽記錄，訂閱信息全部顯露。

記者撥打十余個手機號碼后發(fā)現(xiàn)，雖然很多賬號無法登錄使用，但網(wǎng)站上公布的密碼是正確的，而很多用戶的多個賬號都使用這一個密碼，這便會存在泄露一個，連環(huán)遭殃的風險。

官方提醒

避免在不安全的公共網(wǎng)絡環(huán)境下登錄賬號

隨后，記者聯(lián)系了愛奇藝，其官方客戶回復稱：“賬號被盜有很多因素造成，如在不安全的公共網(wǎng)絡環(huán)境下登錄賬號（公共場所登錄使用，未及時退出）或者密碼設置過于簡單或者和其他網(wǎng)站或郵箱賬號密碼相同，非正規(guī)渠道獲取的賬號或和其他人分享過賬號，這些情況有可能造成賬號被盜的情況。”

優(yōu)酷方面則表示，正在主動聯(lián)系發(fā)布會員賬號的網(wǎng)站，強令其刪除，并追究責任。同時，優(yōu)酷正在主動聯(lián)系信息泄露的用戶，提醒修改密碼。

愛奇藝客服建議用戶，在類似于公司等公共網(wǎng)絡情況下登錄賬號后，記得退出賬號，也可以關注一下賬號的安全中心，查詢下登錄是否有異常的情況。