天塌了，Atmos被盗刷了30万分
Alaska Airlines 账户安全隐患持续暴露，用户反馈盗刷事件频发，缺乏 2FA 成为普遍担忧。
1. 关键信息
- （之前已归纳）用户 winsos 的 Alaska Airlines (AS) 账户被盗刷 30 万积分，用于兑换一张飞往香港的 STARLUX JX 商务舱机票。
- （之前已归纳）盗刷发生于用户收到账户邮箱变更通知后，登录发现积分已被兑换。
- （之前已归纳）多位坛友分享类似经历，表示 AS 会退还积分，但通常需要设置一个 PIN 码，未来兑换机票时需电话解锁账户，增加不便。
- （之前已归纳）AS 账户安全被普遍认为薄弱，缺乏双重认证 (2FA)，容易成为盗刷目标。
- （之前已归纳）盗刷者似乎集中在美国周末时间作案，可能利用了 AS 客服周末人手不足的特点。
- （之前已归纳）盗刷者可能通过撞库、个人信息泄露等方式获取账户信息。
- （之前已归纳）购买低价里程票的乘客被认为是“赃物”的购买者，也应承担责任。
- （之前已归纳）AS 的客服效率低下，等待时间长，且账户被锁定后解锁流程繁琐。
- 新增：用户“十柒柒”表示在一个月前账户被盗刷，但当时并未添加 2FA。
- 新增：用户“Tundra”提问如何防范，并猜测是否为atmos网站被黑或账号密码组合在其他地方被使用。
2. 羊毛/优惠信息
- （之前已归纳）1Password 提供家庭计划免费一年（链接已失效）。
- 无
3. 最新动态
- （之前已归纳）用户 winsos 在等待客服处理后，账户被暂时锁定，无法查看星宇航空的订票信息，将由 AS 处理。
- （之前已归纳）多位用户报告近期（2025年底至2026年初）AS 账户被盗刷事件，涉及金额从 24 万到 40 万积分不等。
- （之前已归纳）AS 正在尝试修复系统漏洞，但用户普遍认为其 IT 系统落后，缺乏基本安全措施。
- 新增：用户“十柒柒”的回复表明，即使在未启用 2FA 的情况下，盗刷事件也可能在一个月前发生，暗示 AS 的安全问题并非新近出现。
4. 争议或不同意见
- （之前已归纳）关于购买低价里程票的乘客是否应被视为受害者存在争议，多数观点认为其知情或应知情，应承担责任。
- （之前已归纳）关于 AS 盗刷事件是否是密码简单或系统漏洞的讨论。
- 新增：用户“Tundra”的提问引出了对盗刷原因（网站被黑、撞库）的猜测，这可能引发进一步的讨论。
5. 行动建议
- （之前已归纳）立即修改 Alaska Airlines 账户密码，并使用复杂、独特的密码。
- （之前已归纳）考虑使用密码管理器（如 1Password）生成和管理强密码。
- （之前已归纳）密切关注账户安全，定期登录查看积分和预订信息。
- （之前已归纳）启用所有账户的双重认证 (2FA)，尽管 AS 目前不支持。
- （之前已归纳）如果账户被盗刷，立即联系 AS 客服报告欺诈行为。
- （之前已归纳）考虑将账户积分转移到其他更安全的平台，或在 AS 积分贬值前使用。
- （之前已归纳）对于购买低价里程票的风险保持警惕，避免购买来源不明的机票。
- 新增：用户“十柒柒”的经历提醒大家，即使没有添加 2FA，也应警惕账户安全。
- 新增：用户“Tundra”的提问暗示了需要关注账户密码的来源和安全性，例如是否在其他网站泄露过。