情形1：账号被黑客拖库或撞库获取

拖库指的是攻击者通过厂商服务端的漏洞，访问到数据库，批量地下载获取数据库中的信息，从而通过该方法获取到注册用户的账户和密码等信息。不过现在券商的安全防护措施都做得不错，黑客从券商服务器直接下载到用户数据的可能性并不大。

根据安全人士的分析，这次大量用户的股票账户信息泄露的原因，最大可能是撞库，撞库是利用以往从其他渠道泄露的大批量用户名和密码信息，然后去尝试登录其他目标厂商的服务，如果用户的多个网络账户的用户名、密码相同，就很容易被成功撞库（图1）。

撞库流程示意图

现在很多网络活动都需要注册账户、密码，比如论坛、博客、APP的使用等。为了方便记忆，相当一部分朋友都会使用相同的用户名和密码，这就为股票账户的泄露埋下安全隐患。比如张三在使用某APP时使用的是自己手机号码注册，并且密码设置为和股票账户相同。这样黑客如果对某APP拖库（一些第三方小服务商数据库被黑客入侵的事情已屡见不鲜），或者通过其他非法手段获得用户数据（比如从各种黑产手上购买），那么黑客就可以知道张三的手机号码和常见账户的密码。当然黑客还会通过张三的微信朋友圈、博客或微博等信息，获取用户的开户券商等信息，比如很多朋友喜欢在自己的朋友圈或微博晒交易单，这很容易导致开户券商信息泄露，如图2的截图中通过APP图标可以知道是兴业证券客户，并且获得用户资金账号部分数据。……