※ [本文轉錄自 SYSOP 看板 #1YOZAWAG ]
作者: okcool ( ) 看板: SYSOP
標題: [公告] 請使用者採取建議措施保護帳號
時間: Fri Apr 22 12:44:14 2022
近日有部分使用者反應，原帳號密碼無法登入批踢踢。
我們已經與警方聯繫，並將異常登入的相關資訊，提供給警方調查。
我們目前沒有發現密碼被暴力破解的狀況，
受害的使用者很可能是密碼外洩而遭有心人士盜用。
根據蒐集到的資訊，以及一些使用者的回饋，
目前推測密碼外洩的方式，有可能是因為和其他網站共用密碼遭外洩，
或是過去曾經使用不安全的連線方式，導致密碼外洩。
建議使用者採取以下措施保護帳號：
1. 若使用與其他網站相同的密碼，建議更改不同的密碼。
2. 若曾經使用非安全連線，尤其是4/15曾經無法連線的使用者，
表示您原先使用的連線是非安全連線，請立即更改密碼。
3. 儘速設定聯絡信箱，聯絡信箱可以用來重置密碼並取回帳號，
若您沒有設定聯絡信箱，帳號將有永遠遺失，並被用作不法用途的風險。
4. 由於我們無法確保第三方 App 的程式安全性，
若有疑慮，建議優先選用開源軟體（例如PCMan）或官方連線方式 term.ptt.cc。
我們將持續與警方保持聯繫，也懇請使用者盡快採取上述動作來保護帳號。

怕

不知道有沒有機會看到 PTT 實裝 2FA

有個問題 這樣被盜的帳號不也是能夠更改聯絡信箱然後改掉密碼嗎?原先認證的信箱若已經被學校註銷 聯絡信箱又有可能被修改的話 那要怎麼保障自己的帳號不被盜?

帳號部最近一堆人發文說被盜，怕爆

怕

基本上也只能靠登入紀錄跟更改紀錄追吧現在改信箱地址是有另外紀錄的而且信箱現在應該沒限制了 記得去改成收的到信的

也就是說就算聯絡信箱被改 也還是可以用原本的聯絡信箱追回帳號?