bluemercury的奇葩账号信息泄露经历，望周知

姐妹们在购物的时候可能要注意一下信息安全。 我在bluemercury遇到了比较奇葩的情况， 分享给大家参考。


最近10天收到两封bluemercury的order confirmation， 都不是我自己下的单， 但是都用了我的名字，电话和邮箱。第一次收到的时候十分恐慌， 以为是信用卡被盗了， 但是仔细一看不是我的信用卡，billing address也不是我的。只有收款人， 邮箱和手机号是我的， 而shipping address是我们local的一家BM店。购物内容是大额gift card。两单在我看到的时候都cancel了。

我当时非常疑惑， 打电话给了这家BM店， 接电话的小姐姐查了我的信息， 没有看到与店铺相关的order，问遍了全店也没有人刚才买过giftcard。她建议我联系网络客服， 觉得应该是网络下的单。也非常疑惑为什么shipping address是他们店。


我于是打给客服， 和接电话的小姐姐沟通了这件事。 她查了我的账号， 看到了这两笔单。
客服：已经cancel了， 你不用担心。
我想知道这样的错误是怎么发生的， 于是追问了一下。
客服：其他客人输入邮箱的时候输入错了， 所以发到了你那里。
我： 如果只是邮箱错误，为什么confirmation里会出来我的名字和手机号呢？
客服：系统根据邮箱号判断是你， 所以就出来了你的名字。
【我惊！系统会自动把我的信息给别的客户？ 闻所未闻。但是客服也没有别的解释。】
我质疑为什么不是我的地址
客服： 可能是客户想要寄到那个store， 但是其实他是不能去store pick up的， 估计是弄错了。放心吧， 系统已经发现不是你，自动cancel了。
【非常可疑。因为这种情况的话， 是要先跟store沟通好才会寄出吧？可是store根本不知情。】
我： 为什么会自动cancel？怎么识别出来不是我？
客服：因为不是你的billing address
我：难道不可以是别的朋友买给我吗？
客服： 那就因为不是你的shipping address
我：难道不可以寄给我一个新的地址吗？
【我从来没有遇到过寄不同的地址购物网站会自动cancel的。 越来越疑惑。聊到后面， 我感觉像是她在cover up系统的漏洞。 而且提供给我的回答都是一些没有逻辑和常识的信息， 纯粹在搪塞。】
我表示不能信服，希望她transfer我到更了解的人那里去。
客服：this is the answer our team can provide.
我觉得完全没有沟通的余地了。也没必要跟这样不负责任的客服纠缠， 就结束了通话。

反思一下， 我怀疑BM有严重的客户信息安全隐患。这件事情发生于我， 应该也有发生在别人身上。但是客服的态度非常强硬无礼， 完全没有在安抚或者解决问题。对BM表示失望。他们家， 以后我只会去店里买，不会再留账户。同时， 其他网店是不是也有类似的问题？ 毕竟BM也是一个不小的店了。想想真的后怕。如果有小伙伴了解情况的话，也欢迎出来聊一下。