B站受撞库攻击，被盗账号达3000-4000个

感谢网友 南柯一梦。、梦游家 的投稿

4月16日消息日前哔哩哔哩官网发布公告，公告称近日，有B站用户反馈，其关注列表中出现了未曾主动关注的“小米公司”账号。了解到小米公司近期将举办新品发布会，正在针对关注b站小米官方账号的粉丝，举办抽奖活动，经排查初步推测，这一异常现象，疑似为黄牛针对小米公司抽奖活动而进行的操作。

疑似被盗号的用户数在3000至4000之间，推测被盗号的方式是通过密码库进行哈希碰撞。目前B站已经采取紧急措施，通过站内信通知疑似被盗号的用户及时修改登录密码，并封禁了出现异常的ip地址。

以下为公告全文：

近日，有用户向我们反馈，其关注列表中出现了未曾主动关注的“小米公司”账号。

经排查，我们发现从4月14日8时起，有来自福州、金华两地的ip，出现了集中登录账号并关注“小米公司”的异常操作。经过与小米公司的沟通，我们了解到，小米公司近期将举办新品发布会，正在针对关注b站小米官方账号的粉丝，举办抽奖活动。因此，我们初步推测，这一异常现象，疑似为黄牛针对小米公司抽奖活动而进行的操作。

经我们初步调查，疑似被盗号的用户数在3000至4000之间，推测被盗号的方式是通过密码库进行哈希碰撞。

目前我们已采取紧急措施，通过站内信通知疑似被盗号的用户及时修改登录密码。并封禁了出现异常的ip地址。

同时，对于异常操作的来源，我们将进一步追查。在此还要提醒广大用户，相同账号的密码如在其他网站泄露，就会出现被盗风险，请大家提高警惕，不定期更新密码，保护自己的账号安全。