百度糯米原账号被盗核实后将全额赔付损失

4月29日晚间消息,近日有用户向新浪科技反映,其百度糯米原账号信息被删除,绑定手机号码被修改,账户余额被转走,而其本身却未进行过任何操作。对此,百度糯米回应称,核实情况后将全额赔付用户因盗号带来的损失,并表示已对账号进行了安全升级,从而保障用户安全。
随后这些用户发现其个人账户及密码均被修改,账户余额被转走,却非本人操作。 该用户表示,百度糯米用户只需账户为登录状态,便可修改绑定手机号,用户点击修改手机号码,按步骤先输入原手机号,再输入新手机号,随后在新手机号上获取到验证码即可绑定到新的手机号。一旦用户的手机号信息被修改,黑客便可以接着修改账号密码、绑定邮箱等信息。
据知情人士透露,事实上目前有很多网站都可以查询到公开的密码库,如果恰好百度糯米账户及密码与这些密码库信息匹配,则很容易造成数据泄露。
另有业内人士分析称,黑客之所以能轻易将用户账户信息盗取,不排除一些网站的密码库的泄露问题,当然百度糯米也存在系统逻辑问题,这些共同造成了账户信息安全性不高,用户账户被盗的结果。
而事实上去年7月就有媒体报道称,国内网络漏洞报告平台乌云网就曾曝出糯米网存在“找回密码设计不当,导致任意用户密码重置漏洞”的问题,而糯米网在同年9月回复称已将该漏洞修复。
中国公司（www.cpic.com.cn）,承载希望、放飞梦想！