近日，來自鄭州的消費(fèi)者李先生向澎湃質(zhì)量觀投訴平臺（http://tousu.thepaper.cn）反映，在事前未收到任何提示及賬號異常的反饋下，他的錦江酒店App會員賬號莫名被注銷?！板\江酒店會員資料安全性存在漏洞”。

(資料圖片)

據(jù)李先生介紹，錦江酒店客服曾致電表示，他的賬號曾在2月16日用靜態(tài)密碼登錄的方式登錄過，用的是曾登錄過該賬號的設(shè)備，然后修改了綁定手機(jī)號并注銷了賬戶?！暗珜Ψ骄芙^提供登錄設(shè)備名稱、IP地址和新的綁定手機(jī)號”。

澎湃新聞測試發(fā)現(xiàn)，錦江酒店App更改綁定手機(jī)號，只需輸入新手機(jī)號進(jìn)行短信驗(yàn)證，原綁定手機(jī)號不會收到任何提示。

3月22日，澎湃新聞就此聯(lián)系錦江酒店，但截至發(fā)稿時仍未收到回復(fù)。

消費(fèi)者投訴：

李先生介紹，因?yàn)橐咔樵颍彦\江酒店App卸載了。3月13日晚，當(dāng)他再下載錦江酒店App預(yù)訂酒店卻發(fā)現(xiàn)，賬號登錄一直失敗。

當(dāng)晚，李先生向錦江酒店客服反映了這一問題。次日，客服告知其會員賬號已注銷?！拔沂墙鹂〞T，還有很多積分，”李先生表示，“我很確定賬號不是我本人注銷的，于是我就讓客服幫忙做技術(shù)核查。”

3月20日，錦江酒店App客服致電反饋稱，2月16日，李先生的會員賬戶曾用靜態(tài)密碼的方式登錄，修改了綁定的手機(jī)號并注銷了賬戶。而登錄并注銷賬號的設(shè)備和IP地址均不是他常用的設(shè)備和IP地址。

李先生表示，以前登錄都是通過手機(jī)號驗(yàn)證碼，很少用靜態(tài)密碼登錄，“我現(xiàn)在都不確定我的密碼是什么”。他質(zhì)疑，自己的手機(jī)號和設(shè)備已經(jīng)使用好幾年，一直未更換過，會員賬號綁定的也是自己的身份信息?！鞍凑战?jīng)驗(yàn)，如果手機(jī)號解除綁定并注銷會員賬號，應(yīng)該收到短信提示，然而事實(shí)上我卻是任何提示都沒有”。

李先生提供的錄音顯示，3月21日，錦江酒店App客服再次致電解釋說，使用靜態(tài)密碼登錄并注銷會員賬戶的，是此前登錄過的設(shè)備?！翱头f，如果使用新設(shè)備登錄，需要會員綁定的手機(jī)號驗(yàn)證碼。如果以前登錄過，就默認(rèn)為常用設(shè)備，可以直接使用靜態(tài)密碼登錄”。

錄音中，李先生質(zhì)疑為何和上一次的解釋不一致。對方表示，不清楚之前客服怎么說的。不過對李先生要求提供后臺登錄設(shè)備名稱、IP地址的要求，客服稱無法查看，不能提供。對李先生要求提供更換后的綁定手機(jī)號，客服也稱屬于內(nèi)部信息，無法提供。

錄音中，對于李先生申請恢復(fù)賬號的訴求，客服稱，由于他密碼保管不慎導(dǎo)致賬號被注銷，因此無法恢復(fù)。

李先生認(rèn)為，沒有經(jīng)過原綁定手機(jī)號驗(yàn)證，就可以修改綁定手機(jī)號，錦江酒店在會員資料管理方面存在安全漏洞。希望酒店能恢復(fù)其會員賬號，并審慎檢查系統(tǒng)安全漏洞或者會員資料安全機(jī)制。

企業(yè)回應(yīng)：

3月22日，澎湃新聞記者聯(lián)系到了錦江酒店。會員客服表示，會記錄反饋的內(nèi)容，并移交相關(guān)部門核實(shí)跟進(jìn)，“相關(guān)部門會根據(jù)情況決定是否回復(fù)”。

但截至發(fā)稿，錦江酒店尚未回復(fù)。

3月24日，澎湃新聞記者用安卓手機(jī)注冊錦江酒店App會員并綁定手機(jī)號，然后進(jìn)行更換綁定手機(jī)號操作，發(fā)現(xiàn)只需輸入新手機(jī)號驗(yàn)證碼，原綁定手機(jī)號未收到驗(yàn)證碼等提示信息。注銷賬號時，輸入新手機(jī)號收到的驗(yàn)證碼，然后確認(rèn)注銷，即可完成。

澎湃新聞記者更換設(shè)備登錄，發(fā)現(xiàn)直接用靜態(tài)密碼無法登錄，提示“賬號環(huán)境存在風(fēng)險”，需用綁定手機(jī)號短信驗(yàn)證碼登錄解除風(fēng)險。登錄后，進(jìn)行更換綁定手機(jī)號和注銷操作，還是只需輸入新手機(jī)號驗(yàn)證碼，原綁定手機(jī)號沒有收到驗(yàn)證碼等提示信息。