微微易披露微盟下架事件，公众账号数据安全受关注

    近日，据中国最大的一站式微信营销平台微微易披露，因为高危漏洞被曝出，25万商户敏感数据面临泄露风险，第三方微信开发服务商微盟已经被腾讯官方平台微信云下架。微信公众账号数据安全问题再次成为热议焦点。
 
    据微微易的调查，微盟遭微信云下架的根源在于其管理后台曝出的高危SQL注入漏洞。该漏洞由专业的漏洞报告平台乌云（wooyun.org）于4月2日公开，报告称该漏洞会直接导致他人可随意获取微盟入驻商户管理员的账号密码。这意味着商户的所有用户资料，与其相关的客户信息都将面临泄露危机。


    据微盟官方网站数据，目前入驻微盟的商家超过25万，以每个商家平均1000粉丝计算，这意味着25万商户和2.5亿粉丝的微盟账户密码信息、个人身份信息、订单信息、交易记录等都存在被泄露的可能性。
 
    耐人寻味的是，微盟在针对下架事件的公告中并未承认上述漏洞，而是将下架的理由归咎为“后台架构调整”。对此，微微易认为，作为一家负责任的第三方微信开发服务商，应该一切以商户和用户的利益为重，在数据库出现异常时应该及时排查并告知用户潜在的风险，而不是再三找借口推诿责任。
 
    此外，微微易也借此提醒所有正在或将要使用微信第三方服务平台的商户，建议大家选择专业可信赖且技术力量雄厚的微信第三方开发服务商进行合作。作为行业领导厂商，微微易也表示愿意为在此次事件中受影响的广大商户提供24小时的技术支持和咨询服务。免费咨询电话：4000-302-402。