今天(8月22日),一位广西用户发帖说,自己夸克网盘的相册里突然冒出了几万张陌生人的照片。小红书按她的描述,这些照片并不像从别人相册里直接来的,而是像广告,刷新以后就全部消失了,但她还是被吓得不轻,直接劝大家有私密信息尽量别用这个网盘。
如果你觉得这事耳熟,不奇怪。7月初,夸克刚出过一次大事:有用户的夸克账号里混进了4万多条陌生人的网站密码,明文可看,还带出几十个陌生插件、几千条书签。微信
一个多月过去,官方至今没公布技术结论,类似的异常症状却还在零星冒出来。如果你也是夸克用户、开着云同步,值得花5分钟看完这篇——我把能查到的案例都翻了一遍,先帮你分清"这到底是哪类问题",再说该怎么办。
一、7月那件事,先快速对齐一下
7月5日,小红书用户"嘻嘻不嘻嘻"发帖称,打开夸克密码管理页面时发现列表里塞满了陌生账号,混入的密码总数超过4万条。什么值得买社区系统还自动分了类:2.4万多条是重复使用的弱密码,1.9万条属于低安全系数密码,全程没有给出任何异常提醒,外加几十个陌生插件、几千条陌生书签。微信
7月7日,另一位当事人黄女士接受采访。她因88VIP赠送权益开通夸克网盘,账号只在自己常用的两台iPad、两部手机、一台笔记本和一台台式机上登录过,从未外借或在他处登录。微信她用电脑下载游戏时界面卡了一下,随后数据开始涌入。她紧急关闭云同步、手动删了书签和插件,但4万条密码找不到批量删除入口。更讽刺的是,夸克自带的安全检查却提示"目前没有任何其他需要您注意的事项"。今日头条
官方回应:客服最初回应称其"浏览器有多账号登录记录",并解释"目前共享账号如果在多设备登录,或者当前设备多账号登录并开启过云收藏,相关内容可能会在多个设备或账号内进行云同步",数据因此混入。什么值得买社区微信黄女士坚决否认登录过其他账号。客服同时表示,夸克十分重视保护个人隐私,不会泄漏用户个人信息,具体情况需要反馈给专员进一步核实。
截至8月22日:官方仍未公布技术根因。

二、先别慌:网上这些案例,其实是至少4种问题
把7月到现在的案例归拢后会发现,症状看起来像,性质并不一样,处理路径也不同。
第一类:密码、书签、插件大量涌入(最需要重视)
特征是陌生条目成百上千、持续存在、刷新不掉,黄女士就是这类。官方解释是"多账号登录+合并本地数据",但当事人否认,根因至今没有公开结论;也有媒体和技术博主推测,这是云端分布式数据库在处理高并发、高频次同步时出现的"串号"事故。微信注意,这只是推测,不是定论。
遇到这类:先固定证据(异常条目截图+登录设备列表截图),再找官方客服400-109-8622要求处理和说明。

第二类:网盘相册出现陌生照片
这类要再分两种:7月有用户反馈,夸克网盘内无故出现800余张陌生图片或个人照片,性质接近第一类,属于数据混入。微信而今天广西这位用户的照片并不像从别人相册里直接来的,而是像广告,刷新以后就全部消失了,更像是另一种问题(内容推荐或广告类污染)。小红书遇到这类:先记录类型、数量、刷新后是否消失,再反馈客服——描述清楚是哪一种,处理路径完全不同。

第三类:疑似盗号(验证码短信、异地IP、文件被查看)
8月10日有用户反馈,收到登录验证码短信、发现IP地址变化、网盘内容疑似被查看,向官方反映后得到"未见异常"的回复。小红书这类建议直接按常规账号安全问题处理:立刻改密码、移除陌生设备、开启登录保护,别纠结"是不是系统bug"。
第四类:借号、多设备登录导致的同步(最常见,也最容易被忽略)
官方那套解释在部分场景下是成立的:客服提醒,如果同一账号在多个设备登录并开启云同步,账号里面的书签、文件等信息就会同步多个设备。微信借出过会员、在别人设备上登录过自己的账号,对方的书签、文件确实可能同步到你的设备上。去年11月就有用户发帖,借会员给学长后书签栏多了几个"尴尬的网站"——那是同步机制正常工作的结果,不是bug。小红书如果你有过共享账号的经历,先回想这条路径,再考虑其他可能。
有句话必须说清楚:目前公开的证据,既不能证实"你自己的数据已经被陌生人看到",也不能完全排除——有文章提醒,如果云同步能把毫不相干的用户数据"合并"到一起,那意味着你的密码、书签、网盘文件,也可能正在被同步到某个陌生人的账号里。微信但这只是合理担忧,目前没有公开证实的外流案例。能确认的事实是:部分案例的同步边界确实出了问题,且官方还没有统一解释。
三、没遇到异常,也值得查这4个地方
如果你正在用夸克、开着云同步,趁现在自查一遍,全程5分钟:
查登录设备:设置-账号与安全-登录设备管理,把不认识的设备全部移除。看到陌生机型或归属地,立即改夸克密码,顺带改一下在夸克里保存过的重要网站密码。
查同步开关:云同步设置里,密码、书签、相册是分项开关。不需要跨设备用密码的,先把密码同步关掉;换设备、换账号时留意"合并本地数据"选项,别随手点。
查密码管理器:翻一遍有没有不记得保存过的网站条目。发现大量陌生条目,先截图再找客服。注意两点:目前没有批量删除入口;关闭同步也不会删掉已经混进来的数据——所以要先留证据再动开关。
查网盘相册和共享相册:出现陌生内容时,先记录形态再反馈,是广告类还是数据混入类,影响官方的处理方式。
四、谁该紧张一点,谁可以淡定一点
在夸克里存过重要密码的(网银、支付、工作系统):建议这次认真自查一遍,核心密码考虑迁移到独立的密码管理工具或手机系统自带钥匙串,重要账号一律开两步验证。
88VIP赠权开通、只拿来看剧存文件的:风险相对低,顺手查一下登录设备和同步开关即可。
经常把账号借给家人朋友的:做好心理准备,对方的书签和文件可能出现在你的设备上;条件允许的话,让对方注册自己的账号。反过来,如果你是买共享账号的人,你存过的数据同样可能流进共享账号——5月有作者实测在闲鱼买了一个夸克网盘共享SVIP账号,发现里面已积累上万条网站信息和接近4万条别人留下的密码。微信

五、接下来值得盯的三个信号
官方是否公布技术根因和影响范围——媒体报道时夸克尚未公布技术根因,截至发稿我们也没等到新说法。什么值得买社区
是否上线批量删除或异常数据清理功能,黄女士到今天还在等这个。
遇到异常客服不处理时,黑猫投诉、12315是下一步渠道,这类消费纠纷走监管渠道通常比反复找AI客服有效。
最后说一句:现有证据还不能下"夸克一定泄露了你的隐私"的结论,但足够下一个判断——把密码和照片放在云端的工具,登录设备清单和同步开关值得你现在就打开看一眼。5分钟的事,买个安心。