耐克就企业微信客服异常消息致歉:第三方外挂服务被攻破,警方介入调查
据 IT之家 10 月 24 日报道,多名网友反映,带有耐克、安克创新、盒马、CATLINK 等品牌认证标识的企业微信客服账号,当日凌晨向客户发送了疑似色情引流信息。企业微信安全团队随后公告称,经排查,事件涉及少量账号,原因是某第三方外挂软件服务被攻破,使用该服务的账号因此受到影响。耐克已就异常消息致歉,并表示相关事项正在由警方调查。
平台确认外挂服务受攻击,品牌启动排查
企业微信安全团队表示,已将受影响账号强制下线,并封禁相关引流链接。公告同时提示,“账号多开”“群控”等外挂工具可能带来账号被他人操控、企业数据和客户信息泄露等风险。平台将加大排查和处置力度,并视情节对使用外挂的账号采取处理措施。
品牌方面,安克客服向媒体确认,涉事账号确为官方客服账号,公司已第一时间冻结账号、封存后台操作日志,开展全面排查,并向公安机关报案。耐克则向南都 N 视频表示,公司企业微信账号服务受到网络攻击,出现异常消息发送情况,目前警方正在调查。耐克提醒消费者,收到异常信息后不要点击、不要转发,并对造成的不便致歉。
需要注意的是,平台公布的是此次事件的整体排查结论,并未逐一披露各品牌账号使用的具体工具及受影响过程。网友提及的品牌名单,也不能直接等同于已完成调查确认的完整受影响名单。
影响与解读:客服自动化不能绕过安全边界
从科技工具与企业数字化运营的角度看,这起事件暴露了第三方服务接入客户沟通链路的风险。多开、群控等工具可能被用于集中管理账号、批量执行操作,但当相关服务被攻破时,风险可能沿着工具与账号之间的控制关系扩散,最终表现为官方客服身份发送异常内容。
品牌认证标识能够帮助消费者识别账号身份,却不意味着账号每一次操作都可信。此次异常消息出现在日常客户沟通渠道中,更容易借助既有品牌信任吸引用户注意。对企业而言,提升客服效率的前提,应是账号权限、第三方工具与操作记录可控,而非仅关注批量运营能力。
- 消费者:遇到官方客服突然发送与业务无关的链接,应暂停点击和转发,通过品牌其他官方渠道核实。
- 企业运营团队:梳理账号接入的第三方工具、授权和登录状态,发现异常后及时隔离账号并保留操作日志。
- 工具选型:区分平台允许的集成方式与外挂式控制,不能将“能实现自动化”直接视为“安全合规”。
客户数据是否受影响,仍待调查
截至来源报道发布,警方或企业微信尚未披露攻击的具体技术路径、幕后主体,也未说明受影响客户的数据是否遭到读取或留存。因此,不能将“外挂存在信息泄露风险”直接认定为“本次已发生客户数据泄露”。账号被强制下线、引流链接被封禁,是平台已采取的处置措施;事件的完整影响范围,仍需等待后续调查结论。