格瓦拉賬戶內的電影券被盜刷，余額一天內在不同的城市購買了電影票，多位市民近日向勞動報新聞熱線/微信13671686848反映碰到了這種倒霉事。記者調查發(fā)現，今年9、10月，我國多個城市用戶表示有類似遭遇。格瓦拉回應稱，已排除內部系統(tǒng)安全問題，并已強制用戶更改賬戶密碼。

賬戶一天兩次被盜刷

今年10月份，市民袁女士看到網絡上對某部正在上映的電影好評不斷。她想起了單位曾發(fā)放有16張格瓦拉電影券作為福利還存放在App內，因此想在當晚下班后前去觀看。正當她想通過App內電影券兌換電影票時卻被提醒賬戶內的16張電影票已經全部被使用過了。通過查詢購買記錄，她發(fā)現僅在10月13日當天，賬戶就在北京、上海兩地共購買了7場電影的觀影門票。時間從當天下午的2點10持續(xù)到當晚的9點35分。更讓她吃驚的是，App內綁定的手機號也被人篡改。

和袁女士情況類似，身處上海的張先生賬戶內注冊充值有約300元余額。10月20日當日，他接到消費短信稱，在廣東佛山購買了電影票。他致電格瓦拉客服，要求先行凍結賬戶防止后續(xù)繼續(xù)被盜刷，但要求遭到拒絕，他只能更改賬戶密碼。當晚6點多，他又接到短信提示，稱賬戶在本市一家電影院有了新的消費記錄。

用戶質疑出現安全漏洞

回憶起遭盜刷的事情，袁女士透露，自己的賬戶密碼只在自己的手機App內登陸過，賬號就是手機號，也未曾借給熟人使用，因此不存在熟人盜刷的可能。她還強調，自己不是第一次在格瓦拉App上購票，此前每次購票后都會接到官方的出票成功短信，短信包含消費信息及取票碼。但13日的7次消費記錄均沒有短信提示，更沒有收到手機號解綁的驗證碼。“沒有驗證碼，就無法綁定新的手機號”，這一疑點讓袁女士對賬戶安全擔憂不已。

據了解，格瓦拉App上更改綁定手機確實需向原手機號發(fā)送驗證碼，并將驗證碼填寫后方能解綁，并綁定新的手機號。因此，袁女士質疑，是不是格瓦拉內部系統(tǒng)出現了安全漏洞？　　

記者在格瓦拉生活網社區(qū)平臺上發(fā)現，自今年9月至今，已有多位用戶反映賬戶內的電影券或余額遭盜刷的情況，用戶遍布國內多個城市。其中一上海用戶表示在10月20日當天，賬戶內共遭盜刷48張電影券，總價值900余元。

近日，格瓦拉用戶陸續(xù)收到了一條短信：“小格溫馨提示：近期網絡安全問題頻發(fā)，為保障您的賬號安全，已為您暫時凍結使用，請及時前往格瓦拉App重置密碼，即可恢復使用。密碼不要過于簡單、通用，建議使用大小寫字母/數字/下劃線組合哦。客服電話：400-697-0005”。

但這條短信發(fā)出后，不免讓用戶對于格瓦拉網站的系統(tǒng)安全更是有點擔憂。

官方回應排除內部原因

電影余額為何被盜？是否內部系統(tǒng)存在安全漏洞？為何解綁手機號未收到短信提示？

帶著三大疑問，勞動報記者與格瓦拉取得聯系。一位王姓工作人員表示，他們曾接到類似反饋。后在相關部門要求下，已經組織力量對內部進行自查，初步排除內部系統(tǒng)安全漏洞問題，并建議用戶報警。至于為何解綁手機號未收到短信提示，企業(yè)客服表示，可能與部分手機的來信攔截功能有關，建議用戶自查手機內的遭攔截信息。

格瓦拉表示，群發(fā)短信“是因為在初步排查后，證據顯示有少量用戶在登陸網頁端、App購票時出現賬戶被黑客非法獲取賬戶密碼的情況，并用軟件頻繁在異地購票。為此，網站方面研究后決定在后臺系統(tǒng)強制用戶登出，修改密碼后方能重新使用賬戶密碼，這也是為什么有用戶反饋賬戶會無端遭凍結的原因。”

后續(xù)是否會針對賬戶被盜用戶進行補償，工作人員表示，“正在研究中”。他強調，目前格瓦拉在與其他企業(yè)并購后的一切經營都在正常運轉，社會流傳的言論并不真實。

（原標題為《我的格瓦拉賬戶一天被盜刷兩次》）