小米6黃牛黨惹事，B站受撞庫攻擊數千人賬號被盜

【科技新報（微信公眾號：technews2013）】4月15日，二次元網站嗶哩嗶哩（B站）發布公告表示，部分賬號存在撞庫被盜風險，請及時修改密碼。

近日有B站用戶反映，自己的關注列表中出現了未曾關注的小米公司賬號。B站經過排查發現，從4月14日8時起，有來自福州、金華兩地的IP集中登陸賬號，並且關注了「小米公司」賬號。

B站與小米公司溝通後了解到，小米近期將舉辦新品發布會，也會在B站針對粉絲舉行抽獎活動。B站初步推測，上述異常情況疑似黃牛針對小米抽獎活動進行的操作。目前，疑似被盜號的B站用戶約有3000到4000人，被盜號的方式可能為「通過密碼庫進行哈希碰撞」。

撞庫指的是「黑客」拿別的網站上已經泄露的密碼資料庫批量進行登錄的方式，如果你在多個網站登錄的賬號採用的是相同的密碼，那麼賬號被盜的風險會比較大。

B站公告（Source：嗶哩嗶哩彈幕網）

B站表示，已經採取緊急措施，並通過站內信通知疑似被盜用戶及時修改登錄密碼，並封禁了出現異常IP的網址。同時B站呼籲廣大用戶不定期修改密碼，增強賬戶的安全性。

4月19日，小米6新品發布會將在北京工業大學體育館召開。從「一升二,二升四,四升六,六升小米6」的預告內容來看，小米6或配備了雙攝像頭，與四曲面屏。

作為小米7周年的重磅旗艦手機，小米6無疑將集萬千寵愛於一身，但不料黃牛黨也蠢蠢欲動，B站因此受到「池魚之災」。

信息安全，未來仍舊任重道遠。

如需獲取更多資訊，請關注微信公眾賬號：Technews科技新報

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！