B站受撞庫攻擊，被盜賬號達3000-4000個

感謝IT之家網友 南柯一夢。、夢遊家的投稿

IT之家4月16日消息 日前嗶哩嗶哩官網發布公告，公告稱近日，有B站用戶反饋，其關注列表中出現了未曾主動關注的「小米公司」賬號。了解到小米公司近期將舉辦新品發布會，正在針對關注b站小米官方賬號的粉絲，舉辦抽獎活動，經排查初步推測，這一異常現象，疑似為黃牛針對小米公司抽獎活動而進行的操作。

疑似被盜號的用戶數在3000至4000之間，推測被盜號的方式是通過密碼庫進行哈希碰撞。目前B站已經採取緊急措施，通過站內信通知疑似被盜號的用戶及時修改登錄密碼，並封禁了出現異常的ip地址。

以下為公告全文：

近日，有用戶向我們反饋，其關注列表中出現了未曾主動關注的「小米公司」賬號。

經排查，我們發現從4月14日8時起，有來自福州、金華兩地的ip，出現了集中登錄賬號並關注「小米公司」的異常操作。經過與小米公司的溝通，我們了解到，小米公司近期將舉辦新品發布會，正在針對關注b站小米官方賬號的粉絲，舉辦抽獎活動。因此，我們初步推測，這一異常現象，疑似為黃牛針對小米公司抽獎活動而進行的操作。

經我們初步調查，疑似被盜號的用戶數在3000至4000之間，推測被盜號的方式是通過密碼庫進行哈希碰撞。

目前我們已採取緊急措施，通過站內信通知疑似被盜號的用戶及時修改登錄密碼。並封禁了出現異常的ip地址。

同時，對於異常操作的來源，我們將進一步追查。在此還要提醒廣大用戶，相同賬號的密碼如在其他網站泄露，就會出現被盜風險，請大家提高警惕，不定期更新密碼，保護自己的賬號安全。