tataUFO是定位于校園的實(shí)名社交軟件，主推校園實(shí)名場(chǎng)景社交和跨校交流，在大學(xué)校園中有較多用戶。

　　對(duì)此事件，tataUFO方面表示：年末團(tuán)隊(duì)都在團(tuán)建，并未向用戶違規(guī)進(jìn)行通訊錄推廣，此前推廣活動(dòng)都是線下活動(dòng)，此次是部分服務(wù)器于近日遭受黑客攻擊，造成了短信后臺(tái)部分的短信流量的損失和部分用戶數(shù)據(jù)的損失。

　　tataUFO方面稱，12月30日下午，tataUFO的一臺(tái)服務(wù)器遭到黑客的攻擊，一來(lái)自境外的IP地址暴力破解了一臺(tái)從服務(wù)器的密碼，破解后執(zhí)行了一部分歷史腳本，包括調(diào)用通信錄短信邀請(qǐng)好友的全部接口腳本，向用戶的通訊錄聯(lián)系人發(fā)送了短信信息，造成了騷擾。同時(shí)也備份了redis配置文件。黑客安裝并執(zhí)行了比特幣挖礦程序，清空了redis中的全部數(shù)據(jù)，并清空在redis上產(chǎn)生的其他相關(guān)記錄。

　　tataUFO技術(shù)總監(jiān)解釋說(shuō)：“用戶授權(quán)綁定通訊錄以后有一個(gè)功能為向通訊錄中聯(lián)系人發(fā)送邀請(qǐng)，但該功能的前提是用戶自主操作并向好友發(fā)送短信。服務(wù)器中存在帶有固定文案的代碼，其中存在一個(gè)有bug的程序——如果不帶參數(shù)即指定用戶（例如：誰(shuí)給誰(shuí)發(fā)短信邀請(qǐng)），將給所有的通信錄號(hào)碼群發(fā)。該程序早已經(jīng)停用廢棄，但由于技術(shù)人員疏忽未進(jìn)行刪除。需要強(qiáng)調(diào)的是前文提到的“指定用戶”是需要用戶自己選擇并操作的。黑客入侵了一臺(tái)服務(wù)器，并進(jìn)行了盲操作，執(zhí)行了該程序在列的一部分程序。”

　　不過(guò)此次信息騷擾事件波及了不少用戶，由于涉及讀取用戶通訊錄信息，此事激發(fā)了很多用戶的反感，不少用戶在微博曬圖抱怨，稱tataUFO盜取用戶通訊錄。

　　關(guān)于通訊錄信息， tataUFO的負(fù)責(zé)人解釋稱，應(yīng)用不會(huì)在用戶未授權(quán)情況下獲取通訊錄信息，也不會(huì)擅自發(fā)送推廣短信。用戶的通訊錄并非App自動(dòng)獲取，而且是經(jīng)用戶授權(quán)之后才進(jìn)行綁定。該操作是完全符合工信部的規(guī)定以及安卓、ios各大應(yīng)用商店審核許可合法合規(guī)的。