Fitbit 账户大面积被黑

[bellchu]

今早习惯性的看我的 Fitbit Surge 的睡眠记录和心率情况，准备出去跑步。结果 Fitbit App 回到了登录界面，怎么登录都无法成功，点击取回密码，提示 Email 与注册信息不符。

拿出我 Android 备用机，点开 Fitbit App ，没叫我登录，进去发现我的名字和年龄被改了。

随手 Google 了下"Fitbit Account Hacked"这几个关键字，发现这个月有无数同样的案例，然而 Fitbit 没有任何的安全警告。

我在 iPhone 上猛点登录，最终 Fitbit App 提示发送确认邮件到一个 [e-mail] 的地址....

于是我用这个地址作为用户名用我原来的密码登录，居然成功了。这显然不是针对某几个用户的攻击，不然密码都不改还黑个毛啊。 立马改回原来的 email 地址，密码都没改，静候 Fitbit 再一次被黑。

https://community.fitbit.com/t5/Fitbit-com-Dashboard/Account-hacked/m-p/1053607

[bellchu]

[tinkerer]

头像好糙， 蛤蛤蛤蛤

[kokutou]

这个。。说不定是程序员弄数据库的时候手滑了？

[bellchu]

@tinkerer 头像是我自己的 LOL 没被改

[bellchu]

@kokutou 不是我一个人.....

[MCVector]

pourquoi c'est en français?

[bellchu]

@MCVector Pourquoi pas?