趕緊改密碼！A站/摩拜單車用戶數據在暗網上售賣

日前，AcFun彈幕視頻網（以下簡稱A站）發布公告稱，因為受黑客攻擊，導致用戶數據泄露，目前已經報警，懇請用戶儘快更改密碼。

A站稱，已有近千萬條用戶的數據泄露，泄露的信息包括用戶ID、昵稱、加密存儲的密碼等。

公告顯示，如果用戶在2017年7月7日之後一直未登錄過AcFun，密碼加密強度不是最高級別，賬號存在一定的安全風險，懇請儘快修改密碼，如果用戶在其他網站使用同一密碼，也需要及時修改。A站表示會採取技術措施，這部分用戶的賬戶在重新登錄訪問時，會被要求修改密碼。

2017年7月7日，A站升級改造了用戶賬號系統。A站表示，如果用戶在此之後有過登錄行為，賬戶會自動升級使用強加密演算法策略，密碼是安全的。不過A站同時強調，如果用戶的密碼過於簡單，也建議修改密碼。

根據網上流傳的截圖，A站的這些用戶數據目前已在暗網上進行銷售交易：

暗網上出現的A站用戶名＋手機號＋密碼等信息，多達800萬條，價錢是12000，平均1塊錢可以買到800條。

據截圖顯示日期為2018年3月8日，也就是說，在A站發布聲明之前，近千萬用戶的數據早已泄露。

而另一張曝光的截圖最新日期為本月9日，可以看出，在暗網上售賣的900萬條用戶數據，標出了40萬人民幣的價格。

信息被泄漏的後果不言而喻，黑客不僅可以得到你的用戶名和密碼等常規信息，還會得到你的觀看愛好等信息，比如某一類型的片子等。

更為嚴重的是，攻擊者還把你的信息納入社工庫，通過拖庫撞庫來獲取你在其他網站的密碼或信息，接著進行釣魚，從而竊取更關鍵的隱私信息，例如支付賬號、身份信息、手機號碼等......想了解具體的手法可以點擊這裡參考此前小獅子推送給大家的「科普文」。

值得一提的是，在流傳的截圖中，疑似摩拜單車的用戶信息也被泄漏。兩者的內網許可權被打包兜售。目前，摩拜單車對此暫未回應。

對於此次用戶數據泄露事件，A站稱，事故根本原因還在於沒有把網站做得足夠安全。此後將採取一切措施挽救，包括建議賬號安全存在隱患的用戶儘快修改密碼；同時在事發後的第一時間聯合內部和外部的技術專家成立了安全專項組，排查問題並升級了系統安全等級。

接下來，A站會對服務做全面系統加固，實現技術架構和安全體系的升級。同時，A站表示已經搜集了相關證據並已報警。

在此次事故公告之前，也就是6月5日，快手剛剛完成對Acfun的整體收購。 未來，A站將保持獨立品牌、維持獨立運營、保持原有團隊、獨立發展。而快手也承諾會在資金、資源、技術等給予A站大力支持。

同時在當天時間，A站發出了官方招聘公告，新招員工數量超過200人，技術人員佔比最高。

儘管說A站的成立開創了國內彈幕文化的先河，但回頭來看A站過去十多年的發展，對比隔壁的B站，可謂路程坎坷：

B站成立時，A站正處理宕機問題中；B站直播業務「生放送」（後來的鬥魚TV）取得不錯成績時，A站幾乎處於被放養狀態；B站迅速發展時，A站正面臨版權問題，被優酷舉報侵權，高層動蕩不斷，團隊離職、拖欠薪資等種種困境……現在又曝出用戶信息泄露的「醜聞」。可以說，A站完美的避開了本應該抓住的眾多機遇。

而A站現在背後的金主快手，作為國內最大的短視頻平台，日活達到1.2億，但近幾個月被增量幅度不大，已被抖音追平。抖音日前公布了最新的用戶數據，國內日活用戶破 1.5 億，月活用戶超過 3 億。狙擊來勢兇猛的抖音，對於快手來說也是一場硬仗。

當然了，儘管快手也身陷激烈的競爭中，但不能排除快手方面能給A站帶來技術上的支持。

據悉，與今日頭條一樣，快手也是一家極為重視技術，而且以技術為核心驅動的內容平台。同時創始人宿華被稱作是演算法方面的頂級工程師。而拖垮A站的最後一根稻草就是技術問題，從誕生以來不是伺服器宕機就是各種技術出錯。

快手接管A站，在技術上施以援手，或許能改變A站bug不斷的毛病，改善A站的用戶體驗。不過能否為A站釐清多年來累計的痼疾乃至挽回用戶的心，還是個比較棘手的問題。

最後針對此次A站數據泄露的事件，網友發表了不同的看法。認為這可能是一個A站召回用戶的機會。

@首席人物觀：剛剛下嫁手君的AC娘被黑客攻擊了，A站趕緊發公告召喚老用戶們回來改密碼。到底是誰敢惹快手的女人？不過對A站來說，這似乎也是一個召回用戶的機會。修改密碼以後順便來A站逛一圈，歸來的A站還依舊是萌妹模樣嗎？

不過最扎心的還屬小獅子朋友的一番話了（沒錯，他就是多年來堅守A站的用戶）：

A站本來也沒多少人了，泄露的近千萬條數據估計包含了所有人的吧。

最後，小獅子再強調一遍，2017年7月7日之後沒登錄過A站，同時密碼設置過於簡單的小夥伴，清立即修改你在A站以及在其他網站上使用的相同用戶名和密碼。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！