1、迪士尼在11月12日推出迪士尼，很快成為自身成功的犧牲品。原因是服務啟動后，大量用戶試圖立即使用服務而導致的問題。盡管該服務已經從用戶的大量涌入中恢復過來，并在開通24小時內吸引了1000多萬客戶，但另一個與安全相關的問題已經浮出水面。ZDNet發(fā)現(xiàn)的很多用戶抱怨無法訪問自己的賬號，或者發(fā)現(xiàn)有人可以未經授權訪問自己的賬號。在最壞的情況下，用戶發(fā)現(xiàn)他們的設備已經注銷，他們的帳戶電子郵件和密碼已經被更改，從而將他們完全鎖定。

2、隨后，迪士尼的賬號憑證開始出現(xiàn)在黑客論壇，每個賬號的價格從3美元到11美元不等，在暗網上出售。這些賬號的價值高得離譜，因為正常的迪士尼訂閱費是每月6.99美元，雖然有些用戶要提前一個多月付費，從而增加了他們的潛在價格。

3、雖然迪士尼沒有證實這個問題，但似乎問題可能只來自用戶使用的不良密碼管理技術。根據英國廣播公司(BBC)上周一進行的一項搜索，一個網站上出售了4000多個客戶賬戶，其中許多賬戶的銷售額比幾個賬戶多幾十萬，這通常被視為重大網站違規(guī)的一部分。

4、少數(shù)受影響的帳戶可能是由于黑客利用早期違規(guī)獲取電子郵件地址、用戶名和密碼列表，并僅嘗試登錄每組憑據，直到其中一個成功。因為很多用戶繼續(xù)在很多地方重復使用同一個組合，考慮到可用的原材料數(shù)量，用這種方式找到功能賬戶的可能性非常高。

5、AppleInsider和安全專家建議為每個帳戶使用唯一的密碼，因為一個站點中的一組非法憑據不能用于訪問另一個站點，從而最大限度地降低了此類黑客嘗試的可能性。一個有效的方法是使用密碼管理工具，其中一些工具提供了代表用戶創(chuàng)建和自動填寫唯一密碼的功能。