昨日一早,新浪微博博主“轩宁轩Sir”爆料称美团存在安全漏洞,只要获得账号本人的手机号和生日,就可以修改绑定手机号,然后就能看到各种美团订餐订单、买药订单、开房订单、家庭住址等私密信息。该博主表示:“王思聪的账号可能就是因此被盗的。”
根据该博主提供的视频显示,美团APP确实可以通过填写身份证上8位生日号码和新手机号,轻松实现换绑手机号。该博主表示,整个过程行云流水,如探囊取物。
据澎湃新闻报道,测试显示,美团已经紧急调整策略,仅支持“最近6个月修改过手机号的用户”换绑新手机号。