用户哭了！Disney＋惊传数千帐号被骇
新头壳newtalk | 郜敏 综合报导
发布 2019.11.19 | 14:01
https://newtalk.tw/news/view/2019-11-19/328795
迪士尼上周正式上线的影音串流服务“Disney＋”，一启用就累积了破千万用户，开局相
当成功。不过，继系统出现Bug、服务器被迫不及待上线收看的用户们塞爆等状况后，又
发生了更令人尴尬的事。上千用户的帐号遭骇客偷走，让许多付费却无法收看的用户们欲
哭无泪。
据《BBC》和《ZDNet》报导，许多用户在Twitter和Reddit抱怨，自己的帐号遭不明人士
接管，并踢除了自己绑定的装置再更改密码，成功偷走了该帐户的使用权。
虽然骇客究竟是透过其他网站或钓鱼工具取得了用户的密码，进而拿到帐号，还是感染、
入侵了 Disney＋的登入流程，仍无法确定，但在Disney＋上线后的短短几个小时，就已
经有用户帐号在骇客论坛里公开出售。
据网络显示，目前待售的用户帐号已经累积到数千笔，每个帐号的价格约3美元起跳，也
有的喊价到11 美元，比Disney＋的官方定价还高。不过，大多数情况是直接作为“战利
品”，免费和其他骇客共享，因为Disney ＋共允许 4 台装置登入使用。
尽管Disney＋最新的情况仍未明朗，官方也尚未针对此事提出说明或补救办法，但许多状
况都显示，用户应避免在使用重要的App或帐号服务时，使用同样的密码或电子邮件，或
至少应开启两步骤验证，避免当其中一项服务的帐号密码组合外泄时，其他所有的重要帐
户都被一次破解。