Fw: [公告] 請使用者採取建議措施保護帳號

[hn9480412 (ilinker)]

※ [本文轉錄自 SYSOP 看板 #1YOZAWAG ]

作者: okcool ( ) 看板: SYSOP
標題: [公告] 請使用者採取建議措施保護帳號
時間: Fri Apr 22 12:44:14 2022

近日有部分使用者反應，原帳號密碼無法登入批踢踢。
我們已經與警方聯繫，並將異常登入的相關資訊，提供給警方調查。

我們目前沒有發現密碼被暴力破解的狀況，
受害的使用者很可能是密碼外洩而遭有心人士盜用。
根據蒐集到的資訊，以及一些使用者的回饋，
目前推測密碼外洩的方式，有可能是因為和其他網站共用密碼遭外洩，
或是過去曾經使用不安全的連線方式，導致密碼外洩。

建議使用者採取以下措施保護帳號：
1. 若使用與其他網站相同的密碼，建議更改不同的密碼。
2. 若曾經使用非安全連線，尤其是4/15曾經無法連線的使用者，
   表示您原先使用的連線是非安全連線，請立即更改密碼。
3. 儘速設定聯絡信箱，聯絡信箱可以用來重置密碼並取回帳號，
   若您沒有設定聯絡信箱，帳號將有永遠遺失，並被用作不法用途的風險。
4. 由於我們無法確保第三方 App 的程式安全性，
   若有疑慮，建議優先選用開源軟體（例如PCMan）或官方連線方式 term.ptt.cc。

我們將持續與警方保持聯繫，也懇請使用者盡快採取上述動作來保護帳號。

--

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.169.9.163 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/SYSOP/M.1650602656.A.290.html
推 Metro123Star: 推
推 for40255: 竟然不是暴力破解 （疑
※ s5048218:轉錄至某隱形看板                                       04/22 12:55
※ s5048218:轉錄至看板 AppsForBBS                                  04/22 12:55
※ ubcs:轉錄至看板 Gossiping                                       04/22 12:57
→ tinlans: 這就大陸用語裡的撞庫攻擊，特徵幾乎一樣
→ tinlans: PTT 這種會 log 登入失敗的大都會先去別
→ tinlans: 的網站 try 一遍，篩選過後再來試，通常
→ tinlans: 看不到登入失敗的任何紀錄就被登成功。
※ mithralin:轉錄至看板 Japan_Travel                               04/22 13:09
推 medama: 好
※ medama:轉錄至看板 Lifeismoney                                   04/22 13:15
※ lunar:轉錄至看板 LoL                                            04/22 13:16
※ lunar:轉錄至看板 ProjectSekai                                   04/22 13:19
推 LastAttack: 怕
※ ginlom:轉錄至看板 MobileComm                                    04/22 13:28
※ mono5566:轉錄至看板 talk                                        04/22 13:37
※ l98:轉錄至看板 Audiophile                                       04/22 14:06
※ pneumo:轉錄至看板 NBA                                           04/22 14:14
※ JosephChen:轉錄至看板 AboutBoards                               04/22 14:44
※ annechu:轉錄至某隱形看板                                        04/22 15:00
※ annechu:轉錄至看板 Acad-Affairs                                 04/22 15:02
※ a123453906:轉錄至看板 PC_Shopping                               04/22 15:18
※ r2tw:轉錄至看板 PttNewhand                                      04/22 15:28
※ slcgboy:轉錄至看板 ChangHua                                     04/22 16:52
※ QQKKQKQK:轉錄至看板 L_TalkandCha                                04/22 17:14
※ zhibb:轉錄至看板 QuestCenter                                    04/22 17:18
※ aiweisen:轉錄至看板 Kaohsiung                                   04/22 18:07
※ MotoDawn:轉錄至看板 DIABLO                                      04/22 18:24
※ MotoDawn:轉錄至看板 UmaMusume                                   04/22 18:25
※ jasmine3471:轉錄至看板 Minecraft                                04/22 18:58
※ hateOnas:轉錄至看板 BabyMother                                  04/22 20:13
※ gpoidg:轉錄至看板 Plant                                         04/22 20:57
推 CJhang: 借轉
※ CJhang:轉錄至看板 NCHUS                                         04/22 23:20
※ CJhang:轉錄至看板 NTUST_Talk                                    04/22 23:21
※ CJhang:轉錄至看板 NTU                                           04/22 23:22
※ Sheng98:轉錄至看板 einvoice                                     04/22 23:51
※ sgracee:轉錄至看板 Fallinlove                                   04/23 00:01
※ sgracee:轉錄至看板 uniform                                      04/23 00:01
※ sgracee:轉錄至看板 TW-GHONOR                                    04/23 00:01

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: hn9480412 (111.251.14.24 臺灣), 04/23/2022 01:12:54
推 LLSGG: 怕
推 CP64: 不知道有沒有機會看到 PTT 實裝 2FA
推 siro0207: 有個問題 這樣被盜的帳號不也是能夠更改聯絡信箱然後改
→ siro0207: 掉密碼嗎?
→ siro0207: 原先認證的信箱若已經被學校註銷 聯絡信箱又有可能被修
→ siro0207: 改的話 那要怎麼保障自己的帳號不被盜?
→ Sessyoin: 帳號部最近一堆人發文說被盜，怕爆
推 mahimahi: 怕
→ CP64: 基本上也只能靠登入紀錄跟更改紀錄追吧
→ CP64: 現在改信箱地址是有另外紀錄的
→ CP64: 而且信箱現在應該沒限制了 記得去改成收的到信的
推 siro0207: 也就是說就算聯絡信箱被改 也還是可以用原本的聯絡信箱
→ siro0207: 追回帳號?
→ CP64: 這就要看站方了 只是說站方要這樣找是辦得到的