10月24日凌晨，安克、耐克、盒马、catlink等品牌的企业微信客服账号，向用户群发疑似色情引流链接。企业微信确认：根因是某第三方外挂软件服务被攻破，导致使用该外挂的账号失控。外挂到底是什么、风险有多大？[[4]][[5]][[6]]

首次发送时间

凌晨5时

安克账号5:01、耐克账号5:21开始发送异常链接

致歉后再犯

9时12分

耐克账号在8:44发完致歉后，再次发送异常链接

受影响范围

少量账号

企业微信官方口径，已全部强制下线

受影响品牌

4+个

含安克、耐克、盒马、catlink等知名品牌

事件成因：两条因果链

① 外挂被攻破→账号失控

群控外挂的本质是将账号登录态托管至第三方服务器，由其统一调度发消息。一旦该服务器被黑客攻破，攻击者即可直接操控绑定的所有账号批量群发内容，品牌方自身完全无感。[[6]][[11]]

② 企业为何依赖外挂

企微官方限制单账号并发能力，"账号多开""群控"外挂能突破这一限制，实现一人管理大量客户账号，是私域运营降本的常见选择，由此形成了大规模使用第三方服务的土壤。[[1]][[8]]

③ 反常识之处：外挂平台是比账号本身更大的攻击入口

企业以为用外挂提升了运营效率，实际上是把几十、上百个账号的控制权集中交给了同一台第三方服务器。单账号被盗顶多影响一个号，外挂平台被攻破则绑定的所有账号同时沦陷——外挂非但没有分散风险，反而把风险放大了数十倍。[[6]][[11]]

10月24日完整时间线

当日下午

企业微信发布官方公告

确认为第三方外挂软件服务被攻破，受影响账号已强制下线，相关引流链接已封禁。

官方定性

9时12—13分

致歉后异常链接再次发出

耐克账号9:12、盒马账号9:13再次发送异常链接，引发用户强烈质疑。

二次发送

8时44分

耐克账号发出致歉

称账号出现异常，提醒用户不要点击或转发相关信息。

首次致歉

凌晨5时01—21分

多品牌账号开始群发异常链接

安克账号5:01、耐克账号5:21、盒马账号5:20先后发送色情引流链接及"新片每日"信息卡片。

事件起点

三方怎么说

确认为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受影响。已将受影响账号强制下线，并封禁相关引流链接。

企业微信安全团队

官方回应，来源：新京报、澎湃新闻等多家媒体

已收到多起反馈，第一时间冻结涉事账号，进行全面排查，并向公安机关报案，积极配合调查。

安克客服

回应九派新闻记者，截至发稿耐克、盒马暂无更多公开说明

发完致歉说不要点，然后9点又发了一条，到底谁在控制这个账号？

社交平台用户

评论区普遍质疑，来源：新浪网相关报道

用外挂的企业，损失的不只是账号控制权

群控外挂要求企业将账号登录态常驻于第三方服务器，这意味着企业多年积累的客户名单、与客户的全部聊天记录，也同步存储在该服务器上。外挂平台被攻破的那一刻，账号控制权和客户数据一并落入攻击者手中。[[6]][[1]][[11]]

换句话说：企业以为在用一个"效率工具"，实际上是把私域客户资产的保险箱钥匙交给了第三方——而第三方的安全能力，远低于腾讯等大平台。[[6]][[11]]

谁受损、损什么

大品牌：账号公开发色情内容，品牌信誉直接受损，需向公安报案并公开致歉。[[2]]

使用外挂的中小企业：即便本次未被波及，客户信息与账号控制权同样托管在第三方服务器，风险等级相同。多年积累的客户名单、聊天记录等私域数据，随时可能因外挂平台被攻破而全部暴露。[[6]][[11]]

终端用户：收到伪装成客服消息的引流链接，易误点；企业微信已封禁相关链接，已强制下线措施对已确认受影响账号有效。[[3]][[5]]

收到异常链接怎么办

用户侧

- 不点、不转发异常链接

- 向品牌官方客服核实，确认是否为账号异常[[4]]

企业侧

- 立即自查：是否使用了第三方群控/账号多开服务

- 企业微信官方建议：「拒绝外挂，安全规范使用账号」，正在使用外挂的企业应立即停用并排查账号安全隐患[[1]][[8]][[12]]