不是“内鬼”是外挂：多个品牌企微账号在同一夜集体失守

　　新快报讯 记者郑志辉报道 10月24日晚间，有网友在社交平台反映，带有“安克创新”“NIKE”等企业标识的企业微信账号向用户发送疑似色情引流信息，部分消息卡片文案高度雷同。异常之处在于，涉事品牌分属不同行业、彼此并无关联，却几乎同时出现相同问题。

　　企业微信安全团队当日发布《关于坚决、持续打击外挂软件的公告》，称经排查，确认为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响。公告宣布进一步加大对外挂软件的打击力度，持续排查清理篡改客户端、绕过平台安全机制等外挂行为，并对使用外挂的账号依据平台协议视情节采取处理措施，同时呼吁正在使用外挂的企业和用户立即停用并排查账号安全隐患。

　　品牌方面，安克称相关内容并非己方工作人员发送，已冻结涉事账号、封存后台操作日志并报案；CATLINK称其官方账号“被盗用”，同样启动报警程序；涉事的文旅企业则在声明中披露，已有公安机关介入调查。

　　据记者了解，多家品牌在同一个凌晨同时失守，指向的是共同使用的第三方外挂。由于企业微信官方群发接口并不直接向客户推送，需经成员确认，接收频次也存在限制，而第三方外挂则以“账号多开”“群控”“不限次群发”为卖点，通过篡改客户端、模拟登录等方式绕开上述机制，“一个企业微信号有500个群，一两个小时就能搞定全部推送，半夜也能自动发”。

　　这并非外挂第一次引发集中事故。据公开信息，2023年12月曾有一批企业微信账号集中被封，出问题的账号多用同一批第三方工具；2024年6月，平台公开点名账号多开、规避群发次数限制及通过机器人流程自动化模拟人工操作等行为。按照现行处罚规则，涉及外挂相关行为将永久封禁违规成员账号，情节严重的还可能同时封禁企业账号及管理员账号。

　　针对事件中的法律责任认定，上海正策律师事务所律师董毅智认为，需区分“主动群发”与“被攻破后遭利用”两种情形：前者对传播行为与内容有认识并追求其发生，属直接故意，情节严重可构成传播淫秽物品牟利罪；后者服务商无传播故意，可归责之处在于对账号权限、客户数据的疏于管控。

　　截至发稿，被攻破的究竟是哪家第三方外挂服务商、共有多少账号卷入，相关方均未披露；安克等品牌报案后的侦查进展亦无公开信息。