Airbnb因门号回收造成用户账号劫持

使用者换门号情形很普遍，但却可能带来安全隐忧。SecurityWeek报导，Airbnb近日发生因用户旧门号被回收后，让他人得以劫持Airbnb账号及相关个资被存取的情形。

SecurityWeek接获其读者投诉，她的丈夫最近无意间涉入Airbnb账号劫持的事件。这名用户以其手机号码登录Airbnb，验证期间以系统派发的4位数密码登入账号后，却登入了另一个人的Airbnb账户。

从这账户中可以看到持有人是一名女性，账户还包含其相片、电子邮件及其他个资，此外还有有效的信用卡资讯，表示可以用来订房或其他消费。

具有安全技能的这名读者经过一些验证，证明这显然是因为门号回收造成的资料外泄，而且Airbnb并未告知门号现任持有人（即其丈夫），他登入的账号已被他人注册，也未通知该账户使用者（那名女性）其账号有可疑登入活动。

这名读者本月稍早通报Airbnb后，Airbnb要她及丈夫以另一支门号登录，并宣称保证每个账号都只能由合法持有人登入。不过她到本周仍然能再次登入该名女性的账户，显然问题并未解决。

在媒体追问下，Airbnb昨（23）日表示已经解决和门号回收及新账号登录相关的事件。Airbnb说这问题只影响“非常少数使用者”，该公司也持续评估及改进Airbnb站上服务的防护及安全控管。