10月24日凌晨，多名用户在社交平台反映，带有安克创新、耐克、盒马、CATLINK等品牌认证标识的企业微信客服账号向客户发送了疑似色情引流信息。当日下午，企业微信安全团队发布公告，确认少量企业微信账号出现异常消息发送，原因为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响。企业微信方面已将受影响账号强制下线，并封禁相关引流链接。
根据企业微信安全团队的排查结论，此次事件并非平台自身系统遭到入侵，而是外部第三方工具成为攻击入口。微信官方在公告中暗指部分企业用户使用了“账号多开”“群控”类外挂工具，并警告此类软件存在账号被他人操控、企业数据和客户信息泄露的风险。企业微信表示将加大对外挂软件的排查与处置力度，并视情节对使用外挂的账号采取处理措施。
受影响品牌方的应对节奏并不一致。安克客服在回应媒体时确认涉事账号为官方客服账号，公司已第一时间冻结账号、封存后台操作日志并展开全面排查，同时向公安机关报案。耐克方面则向南都N视频表示，公司企业微信账号服务因受到网络攻击出现异常消息发送，相关事项警方正在调查中，并提醒消费者收到异常信息后不要点击、不要转发，对由此带来的不便致歉。另有媒体报道提及，本次集群网络安全事件已有公安机关介入调查。
从已披露的信息看，此次事件呈现出明显的“供应链式”攻击特征：攻击者并未直接突破企业微信平台，而是选择第三方外挂服务作为跳板，进而控制接入该服务的品牌客服账号。这类外挂工具通常以“多开”“群控”“自动化营销”等功能吸引企业客户，在灰产市场长期存在，其安全防护能力普遍薄弱，一旦被攻破，使用者的账号权限、客户会话数据均可能暴露在风险之中。
对于企业服务领域而言，这一事件再次暴露了第三方工具接入企业核心通信链路时的安全边界问题。企业微信作为国内企业协同与客户运营的主要载体之一，承载大量品牌与消费者之间的直接沟通，客服账号一旦被操控，不仅造成品牌声誉损失，还可能涉及客户信息泄露。企业微信在公告中强调的“账号被他人操控、企业数据和客户信息泄露”风险，正是此类外挂工具长期存在的隐患。
截至发稿，警方及企业微信方面均未披露攻击的具体技术路径、幕后主体，以及被影响的客户数据是否遭到读取或留存。事件涉及的品牌数量、受影响账号规模以及是否存在客户信息外泄，仍有待进一步调查确认。对于使用第三方工具进行企业微信账号管理的企业而言，此次事件提供了一个明确信号：在缺乏官方安全背书的工具链上承载客户沟通，风险成本可能远超工具本身带来的效率收益。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
