4月29日晚間消息，近日有用戶向新浪科技反映，其百度糯米原賬號信息被刪除，綁定手機號碼被修改，賬戶余額被轉走，而其本身卻未進行過任何操作。對此，百度糯米回應稱，核實情況后將全額賠付用戶因盜號帶來的損失，并表示已對賬號進行了安全升級，從而保障用戶安全。

　　根據用戶反應，近日他們均收到一條來自百度糯米的短信提醒：“您正在修改在百度糯米上綁定的手機號，如非本人操作，請立即致電4006888887【百度糯米】”，隨后這些用戶發現其個人賬戶及密碼均被修改，賬戶余額被轉走，卻非本人操作。

　　該用戶表示，百度糯米用戶只需賬戶為登錄狀態，便可修改綁定手機號，用戶點擊修改手機號碼，按步驟先輸入原手機號，再輸入新手機號，隨后在新手機號上獲取到驗證碼即可綁定到新的手機號。一旦用戶的手機號信息被修改，黑客便可以接著修改賬號密碼、綁定郵箱等信息。

　　據知情人士透露，事實上目前有很多網站都可以查詢到公開的密碼庫，如果恰好百度糯米賬戶及密碼與這些密碼庫信息匹配，則很容易造成數據泄露。

　　另有業內人士分析稱，黑客之所以能輕易將用戶賬戶信息盜取，不排除一些網站的密碼庫的泄露問題，當然百度糯米也存在系統邏輯問題，這些共同造成了賬戶信息安全性不高，用戶賬戶被盜的結果。

　　而事實上去年7月就有媒體報道稱，國內網絡漏洞報告平臺烏云網就曾曝出糯米網存在“找回密碼設計不當，導致任意用戶密碼重置漏洞”的問題，而糯米網在同年9月回復稱：已將該漏洞修復。(揚子)

　　對此，新浪科技第一時間向百度糯米方面求證，百度糯米官方回應如下：

　　前段時間，中國互聯網經歷了一次大規模的賬號泄露事件，受此波及，近日百度糯米也出現部分用戶賬號被盜。請廣大用戶及時查看個人賬戶，如發現損失，請 立即和百度糯米客服聯系，我們核實后將全額賠付用戶因盜號帶來的損失(百度糯米客服電話：4006-888-887；服務時間每天早上9點到晚上10 點)。我們已經對百度糯米賬號實行了更高級別的安全保護，保證用戶賬號使用安全。

　　                                                                                       百度糯米

　                                                                                       　2014年4月29日