淘宝帐号被盗，阿里旺旺向陌生人发送消息，阿里是否存在安全隐患？

刚刚在知乎上看到了关于支付宝实名验证的漏洞问题，想起今天才发生了一起阿里旺旺被盗发送信息的事情。是这样的，10月7日我发现阿里旺旺提示我有人在四川登录我的旺旺，我的坐标是广州，一开始以为是ip地址的地理位置错误。然而今天中午发现阿里旺旺向好几个陌生人发送了一条链接，这里就不上了，里面是一个http://mm.taobao.com的地址，内容是招网络销售云云。查了一下登录记录，从7号到10号，有两个不明地理位置的ip地址登录了旺旺，没有任何动作。今天中午11:56分有一个辽宁省的IP使用IPAD登录，然后向几个陌生人发送了网址，11:58分停止。我马上修改了淘宝的登录密码，并全面排查了所有登录到淘宝的设备，目前为止，除了公司的电脑还没看，其他设备均没有异常的进程出现。然后想到国庆7天出行是否在陌生的wifi上遭遇了中间人攻击，不过在电脑上登录的话，都没有看到浏览器有关于证书的警告。如果是app的话，应该会有检测证书的机制吧？这个不太清楚，只能猜测目前阿里的金融属性这么强，不会犯这么低级的错误吧？阿里的相关安全防护我是全部开启的，到目前为止，我并没有收到阿里任何警告。而且今晚在某论坛上发的帖子也有坛友表示遇到过类似的事情，就是发送的内容不一样而已。按道理，异地登陆不是应该会有短信验证的吗？难道ipad的旺旺不需要？想想还是挺可怕的，身为一个程序猿，已经很多年没有发生过帐号被盗的事情了，这件事让我很是摸不着头脑。不知道是自己的问题，还是阿里确实存在一定的安全隐患。