一、异常掉号事件

美国时间9月1日下午3:54左右，我们集团位于不同国家、使用不同网络和时区的三十多名员工，其登录在“爱翻译”软件中的Telegram账号同时出现大规模掉线。

员工重新登录后，多个账号又同时弹出“紧急修改两步验证密码”的提示。向爱翻译反馈这个问题他竟然说中毒。我们集团的员工所在国家、网络和设备均不相同，用“员工设备中毒”很难合理解释如此集中、同步的异常。

发现问题后，我们取消了相关登录，但是我们还没有联想到爱翻译要开始圈钱了。

二、客户随后遭到精准骚扰

紧接着，多个正在办理延期、续期或涉及较大金额业务的客户，开始被陌生Telegram账号主动添加和骚扰。

这些陌生账号不但知道客户正在办理的业务，还能准确说出客户需要存入的具体金额。这些信息并不是普通外部人员可以随意获取的。

目前受影响的客户存在明显共同点：

1. 相关员工的Telegram账号曾登录过“爱翻译”；
2. 相关账号出现在9月1日的集中掉号事件中；
3. 被联系的主要是正在办理延期、续期或涉及较大金额的客户；
4. 对方掌握客户的Telegram用户名、业务状态以及具体金额。

没有公开用户名、只能通过手机号添加的客户，目前并未出现相同情况。这很明显泄露的信息只能来自能够读取Telegram联系人用户名、聊天内容、客户备注或关键词的系统环境。

三、“AW还是AT”成为关键线索

集中掉号后，一位重要岗位组长的客户反馈，有陌生账号主动添加并联系她。

该组长随后在“爱翻译”技术群中反馈此事。由于我们内部转发信息时带出了相关人员名称，“AT”这一名字也出现在了反馈内容中。

“爱翻译”工作人员当时仍坚持认为问题是我们员工设备“中毒”造成的。

另一名员工AW的客户也遭遇了相同陌生账号的骚扰。但是AW没有跟后台技术群反馈这种情况，随后AW向客户取得了该黑客账号，并主动发消息联系对方。
令人震惊的是，AW刚发出消息，对方立即问：
“你是AW还是AT？”

这说明就是他们爱翻译内部干的。对方不仅掌握客户资料和具体金额，还同时知道刚刚向“爱翻译”技术群反馈问题的内部人员姓名。

所以现在我们百分百确定爱翻译 后台存在根据金额、延期、续期、存款或者备注等关键词筛选账号或聊天记录的功能定期抽取一批客户进行圈钱。

总而言之这件事肯定不是第一次发生，但之前有公司发生这种情况可能都被爱翻译可能用你们自己的飞机中毒设备不干净搪塞过去了。

但这次她想用这套理由说服我们根本不可能。大家自己上点心。现在还在用的有大额延期的客户号赶紧下掉避免客户被搞死。