360 快视频被曝大量盗用 B 站 UP 主稿件、头像 ID B 站回应：帮助 UP 主维权 http://www.gamersky.com/news/201802/1016033.shtml
疑似 B 站数据库泄露：竟能直接登录 360 的快视频 http://tech.sina.com.cn/roll/2018-02-20/doc-ifyrrhct9844027.shtml
This topic created in 3183 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 20, 2018
快视频严正声明
近期，网络上有部分博主发布快视频对 B 站数据库脱库、获取用户个人隐私，这是严重的造谣行为。快视频特此严正声明：快视频绝不存在数据库脱库、获取用户个人隐私的任何行为。部分博主传播的此类恶意诽谤、造谣传谣的言论，严重损害了快视频的声誉。快视频已对上述造谣行为进行报警处理，并将追究相应法律责任。
https://weibo.com/ttarticle/p/show?id=2309404209483466310683
事情变得有趣了起来
近期，网络上有部分博主发布快视频对 B 站数据库脱库、获取用户个人隐私，这是严重的造谣行为。快视频特此严正声明：快视频绝不存在数据库脱库、获取用户个人隐私的任何行为。部分博主传播的此类恶意诽谤、造谣传谣的言论，严重损害了快视频的声誉。快视频已对上述造谣行为进行报警处理，并将追究相应法律责任。
https://weibo.com/ttarticle/p/show?id=2309404209483466310683
事情变得有趣了起来
Supplement 2 · Feb 20, 2018
快视频致 B 站 UP 主的一封信
https://weibo.com/ttarticle/p/show?id=2309404209502567192072
https://weibo.com/ttarticle/p/show?id=2309404209502567192072
Supplement 3 · Feb 20, 2018
Supplement 4 · Feb 20, 2018
 |
yksoft1Feb 20, 2018
1
用户密码都克隆了，难道 3x0 的快视频拖了 B 站的库?
|
 |
DeltaSixFeb 20, 2018
2
@yksoft1 不一定，有可能根本没有这群账号，然后第一次登陆的时候是直接中转的 B 站登陆接口，然后成功登陆后在 360 建立相应账号，下次登陆走 360 自己服务器
|
 |
NVDAFeb 20, 2018 via iPhone
4
再一次证明网站密码随机不重复的重要性...
|
 |
5
噗，还 B 站被脱裤…
不都是登录的时候自己泄露的么。 你拿着 B 站的密码去登录别的网站，别人只要再去 B 站验证下就行了，关 B 站啥事，只能说这么做的人好傻啊 |
1 |
syahdFeb 20, 2018 via Android
6
b 站密码用 lastpass 随机生成的，然而我又不是 up 主，被撞了也没多大损失。
|
 |
7
怪不得 360 美股退市，回来好作恶啊
|
 |
8
@swulling 也不能否定这种可能性吧，比如 https://www.secpulse.com/archives/37560.html
|
 |
9
可以新鲜改一个密码，再测试测试一下能不能登陆快视频。
这样就能测试是不是脱裤了 |
|
yksoft1Feb 20, 2018
10
反正我验证了，我的大号是不能在快视频登录的，我的视频似乎也没有被盗用。
|
|
11
@miyuki 注意我说的是从 lz 的逻辑无法推导出 B 站数据库泄露，而不是说泄露是不可能的。
从逻辑上，你给的也无法推导出 B 站数据库泄露，进内网和拿到用户数据是两码事。 讲逻辑，而不是说有这个可能，那我还说有人 gmail 被盗有可能是 Google 密码泄露呢。你能说没这个可能么？ |
 |
12
周鸿祎解释道: 这都是命运石之门的选择
我们的站只存在于另一个时间线上… |
 |
realityoneFeb 20, 2018 via iPhone
13
我猜
是员工的个人行为（ |
 |
velaFeb 20, 2018
14
@realityone 必须是员工的个人行为啊，这种事情，公司不背锅的。哈哈哈哈。
|
 |
lidamaoFeb 20, 2018 via Android
15
非常重视，立即下架。
|
|
yksoft1Feb 20, 2018
17
自己被抓取了部分视频，但是评论未被抓取，自己的部分信息也未被抓取。
另外是 B 站和优酷两个地方的被抓取。       这个伊苏 2SS 版我只在优酷发过，没发 B 站。另外⑨打法系列可能因为过长而没有一个被抓取 |
 |
blued1Feb 20, 2018
18
找几个人测试了下，之前从来没注册过 360 账号，用 b 站 16 年到 17 年年中这个时间段的邮箱账号和错误的密码会提示账号存在但无法登陆，用这个时间段的邮箱账号和正确的密码就能进行登陆了，登录后能看到当时在 b 站绑定着的手机号。
|
 |
SolixFeb 20, 2018 via iPhone
19
1.完全捏造 2.已交由律师处理
|
 |
jhdxrFeb 20, 2018
21
|
|
yksoft1Feb 20, 2018
23
发现自己在 B 站、优酷等曾经绑定过的邮箱或手机能找回 360 账号，而且此账号用户名是“用户 xxxxxxxx ”形式的，可以基本断定自己数据已经被抓取。
可以直接选择找回密码，修改密码，360 用户中心中选择注销账号。 |
|
25
AUV，报警了报警了！搬个小马扎看热闹咯。也许……嗯，也许人家只是好心帮你们远程备份下吧，毕竟有 A 站前车之鉴备份满了停服了多尴尬是吧……
|
 |
26
|
|
yksoft1Feb 20, 2018
27
现在快视频在疯狂删除 B 站搬来的视频。我的已经删了大部分
|
 |
ohmyzshFeb 20, 2018
29
我的被盗了，看新闻十 15 开头的被盗，我的 16794****也被盗了。
b 站改了密码，快视频用原密码仍能登陆。 不 yaolian 的 360 |
 |
30
下了这快视频能看到 n 多快播的影子，尤其带快播键，如果盗 porn 过来真乃神器啊
|
 |
caomuFeb 20, 2018 via Android
32
笑死了，听说投稿不用实名，大家在上传里番和膜法视频。。。
|
 |
loinwayFeb 20, 2018
33
这个产品经理可能是想把它做成一个快手 /快播，快手的目标群体可不会管视频是从哪儿来的。
|
 |
fixmestanFeb 20, 2018
34
到处都有的这个叫"1stDim"的是什么
|
 |
fctenFeb 20, 2018
35
更像是撞库之后爬走了数据。可能是中层员工为了伪造业绩不择手段……
不太相信这是管理层授意的，如果公司能决策做出这么容易被发现的侵权行为，那也太傻了…… |
 |
flyingHaganFeb 20, 2018
36
我以前从来没有注册过 360 账号，刚才用另外两个常用的邮箱和密码登录了快视频也能成功 SSO 登录到 360 平台，这两个通用账号我一般用来注册一些小的论坛。登录快视频成功之后显示的用户名是我之前用过的一个无意义的字符串。
猜测应该不是通过即时登录其他站撞库的方式，而是通过已经保存的账号密码登录的。 |
|
flyingHaganFeb 20, 2018
38
|
|
ohmyzshFeb 20, 2018
39
|
 |
isnowifyFeb 20, 2018 via Android
40
360 已经把搜索功能给停了...
|
 |
aidai99Feb 20, 2018
41
快视频搜索功能直接关了，什么都搜不了啦。。。
|
 |
CodeingBoyFeb 20, 2018
42
快视频致 B 站 UP 主的一封信
抱歉，该文章已被作者删除或暂无权限查看 |
|
43
@CodeingBoy 登录试试? 我这里可以看
|
|
CodeingBoyFeb 20, 2018
44
@miyuki #43 啊，忘了登录。谢啦
|
|
CodeingBoyFeb 20, 2018
45
@aidai99 #41 网页版貌似还能用？右边有个搜索框，调用的 360 视频搜索，还是可以搜出来
|
 |
hu6360567Feb 20, 2018 via Android
46
我打开 b 站 app 提示我登出了……最开始还以为只是蜜罐，看来有可能真脱裤了
|
 |
BlueFlyFeb 20, 2018
47
360 主打免费安全
|
 |
logOoFeb 20, 2018 via Android
49
|
|
yksoft1Feb 20, 2018
50
主要如果找回账号里面有上传了视频，就肯定是被爬了。就算是空的，至少 360 知道你在某些视频网站的登录邮箱 /手机并擅自进行了注册。
|
 |
chinvoFeb 20, 2018
51
微博上的公开信已经删除了
|
 |
yoke123Feb 20, 2018
52
谁对谁错已经无所谓了 反正目的达到了 这波操作可以
是上层领导决定的 还是下层临时工自己搞的 或者他们的对手 不知道 |
 |
55
连我这种八线 up 也被盗了
|
|
chinvoFeb 20, 2018
56
公司的 B 站账号（专用邮箱地址）之前改密码之前和改密码之后（用修改后的密码）都能登陆进去
刚才试验发现用再次修改之后的新密码登录不成功 还可以登陆的时候发现登陆后账号和盗转的视频是关联的，显示为投稿 自行删除和其他原因删除或者更新 /隐藏的视频都能看到原始版本 不作更多评价 |
 |
trn4Feb 20, 2018 via iPhone
57
去年改了手机号，现在 b 站旧手机号无法登陆，快视频却可以，确定不是拿密码去撞
|
 |
feverzsjFeb 21, 2018
58
可能还是以前 163 和新浪被盗的库，毕竟现在的人懒得记新密码
|
 |
sen506Feb 21, 2018 via iPhone
60
我觉得这里会不会这种情况，快视频的用用户在快视频注册的密码去模拟登录 B 站，并将数据 copy 回去呢？如果是的话并且有用户的授权，那这样好像也没有问题？跟你授权其他笔记 app 去搬运自己在某个笔记 app 上的内容差不多。。
|
Select Language