据 heise.de 报道，部分客户在使用错误密码时也能登录其 Amazon 账户。截至目前，Amazon 尚未对此问题发表声明。
门户网站 heise.de 在测试中发现，即使输入错误的密码，部分客户账户仍可访问。该问题并非新近出现，早在 2011 年就有相关缺陷被指出。截至目前，Amazon 尚未对此发表声明。
测试显示：30个账户中4个存在漏洞，建议用户尽快检查密码
据 heise.de 称，在自我测试中，30 个账户中有 4 个出现了该问题。通常，错误出现在长度至少为八个字符的密码上。据报道，在输入前八个字符后，用户可以附加任意其他字符，仍能成功访问账户。因此，Amazon 用户应检查自己的密码，尤其是那些多年未更改密码的用户。
安全机制存疑：或仅校验前8位字符
截至目前，Amazon 尚未向 heise.de 就该问题发表评论。人们推测，在某些账户中，可能仅使用密码的前八个字符来生成哈希值；或者在最坏的情况下，Amazon 以明文形式存储了密码。
多国站点波及，密码存储机制或长期未改进
密码安全问题显然也波及这家电商巨头的其他国家和地区站点，包括 amazon.fr、amazon.co.uk 和 amazon.com。早在 2011 年初，heise 就曾指出 Amazon 存在的密码安全问题。看来，这家电商巨头至今并未对其密码存储机制做出显著改进。