员工植入恶意代码报复用户, B站:已处罚,漏洞已修补
2025年01月21日 18:01
来源: 时代财经
6人评论
8
4
东方财富APP
Scan me!

方便,快捷

手机查看财经快讯

专业,丰富

一手掌握市场脉搏

手机上阅读文章
Scan me!

提示:

微信扫一扫

分享到您的

朋友圈


K图 BILI_0


K图 09626_0

  全新妙想投研助理,立即体验

  近日,B站一名员工滥用权限,让某用户在使用哔哩哔哩弹幕网(俗称B站)网页端观看视频时,被错误提示“账号已被封禁”,引发广泛关注。1月21日,B站客服回应,网站漏洞已经被修补,涉事员工也已公示处罚。

  1 月 12 日,B站用户发布消息称,B站某员工利用自己的职权擅自在整个哔哩哔哩网页版中加载恶意代码,被攻击的指定账号在点击任何视频后页面都会被替换为空白页面,并不断弹出红色文字称“你的账号已被封禁”。

  此外,该用户晒出聊天记录截图,对方威胁要封掉网友账号并称“过几天客户端也给你 ban 了”。

  据报道,涉事员工因与用户发生网络口角纠纷,利用职务之便对用户进行恶意报复,性质极为恶劣。B站对此高度重视,已成立内部小组进行调查处理。

  1 月 16 日,该用户晒出了最新进展,录音显示B站内部成立了一个专门的调查小组,查明确实属于某位员工违规操作,对其进行了开除处理,还准备上报到监管部门,并在内部通报批评、处罚相关主管人员。

  B站客服也表示,B站已移除相关恶意代码,并建议用户清除浏览器缓存和 Cookies,以防止再次受到影响。

  据报道,在2017年B站也曾发生过除夕夜遭攻击,部分账号“节操值”春节掉光的事情。

  2017年1月27日晚间,有网友在打开B站后,发现自己的账户被“禁言”无法发送弹幕和评论,原因是掉光了“节操值”。

  “节操值”是B站于用户行为进行管理的一种方式,据介绍,如果用户在使用B站时出现不良行为,如弹幕评论内容涉及广告、色情或人身攻击时,用户账户的节操值就会相应减扣,当节操值低于一定数值时,账户就会进入禁言甚至半封停状态,无法进行发布弹幕、评论和私信,以及添加tag等部分常用操作。用户每天登录会增加1点节操值,恢复上限为70。

  根据网友在微博上的反馈,此次遭遇到攻击的账户,在未进行违规操作的情况下,节操值就被直接扣光了,在查看个人的登录记录和节操记录时,除了“节操掉光”,网友还发现了这样一段文字说明:“我是B站内部员工,除夕夜被上级强制加班并威胁,我实在忍无可忍了,B站平时就经常恶意拖欠拿各种理由克扣工资,侮辱员工,出卖up主个人信息。B站虽未倒闭,但绝对已经变质。”不过,这一说法未能获得B站官方证实。

  B站则在2017年1月27日当晚发布微博称,受到了此次大面积攻击来自外部,B站已经展开调查,并已经报警。“(2017年)1月27日晚6:20,bilibili开始遭受大面积来自外部的攻击。随后,晚10:30,我们的后台审核系统被攻击,与节操值有关的系统被攻陷。目前,技术人员正在迅速恢复所有遭到恶意攻击的用户账户,请大家放心。对于攻击来源我们已经展开调查,并且已经报案。我们强烈谴责这种对于up主、对于用户的攻击,不管你们的目的是什么,我们都将一查到底。”

  2017年1月28日凌晨3时许,哔哩哔哩弹幕网官方宣布,因遭受攻击而被扣节操值的账号,目前已经全部恢复。经统计,此次遭受攻击的账号数量约占B站账号总数的1.8%,大部分是Lv6和Lv5的账号。

  “被此次攻击影响的只有节操值,账号和密码的安全性不会受到影响。大家如发现自己的账号仍然受到影响,请立刻向客服反馈,我们将立刻配合解决。”哔哩哔哩弹幕网发布消息称。

  据了解,B站创立于2009年6月,并于2010年1月正式命名为“哔哩哔哩”。B站拥有动画、番剧、国创、音乐、舞蹈、游戏、科技、生活、鬼畜、娱乐、时尚等多个内容分区,是中国年轻人文化社区。2023年,B站全年实现营收225亿元,月活用户3.36亿人。

  想炒股,先开户!选东方财富证券,行情交易一个APP搞定>>

(文章来源:时代财经)

文章来源:时代财经 责任编辑:3
原标题:员工植入恶意代码报复用户, B站:已处罚,漏洞已修补
郑重声明:东方财富发布此内容旨在传播更多信息,与本站立场无关,不构成投资建议。据此操作,风险自担。
举报
分享到微信朋友圈
Scan me!

打开微信,

点击底部的“发现”

使用“扫一扫”

即可将网页分享至朋友圈

扫描二维码关注

东方财富官网微信

还可输入
清除
提交评论
郑重声明: 1.根据《证券法》规定,禁止编造、传播虚假信息或者误导性信息,扰乱证券市场;2.用户在本社区发表的所有资料、言论等仅代表个人观点,与本网站立场无关,不对您构成任何投资建议。用户应基于自己的独立判断,自行决定证券投资并承担相应风险。 《东方财富社区管理规定》
热门评论 查看全部评论
全部评论
最新 最热 最早
2025-01-22 12:56:54 来自 湖南
做程序员的,都可能见过同事植入恶意代码恶搞,彰显一下自己
置顶 删除 举报 评论 1
2025-01-22 11:37:36 来自 广东
太low ,怎么管理团队的,代码上线不检查代码的可靠度的吗
置顶 删除 举报 评论 2
2025-01-22 11:28:26 来自 贵州
小破站可以放保鲜柜保鲜一下,免得变质吃坏肚子。
置顶 删除 举报 评论 点赞
2025-01-22 10:14:43 来自 广东
查成分小程序?
置顶 删除 举报 评论 点赞
2025-01-21 20:02:27 来自 福建
发这个是想做空我小破站捡便宜筹码?
置顶 删除 举报 评论 2
加载更多
查看全部评论

扫一扫下载APP

扫一扫下载APP
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-61278686 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:4000300059/952500
搜索
复制