light
pixiv
Sketch
FANBOX
FANBOXプリント
pixivコミック
百科事典
BOOTH
FACTORY
pixivision
sensei
VRoid
Pastela
亲爱的用户，您好。
为加强安全，pixiv制定了奖励计划，对于发现系统漏洞、信息泄漏或上述风险者给予酬金。
而在实施此举的过程中，我们接收到了一份信息，表明部分pixiv账号的登录信息出现在了非法传播的登录信息列表之中。
然而在pixiv系统内，我们未能发现可能导致密码泄漏的漏洞，所以上述信息并非由pixiv直接泄漏。
此次事件确切原因尚不明确，但根据推断，可能是以下原因导致：
・使用浏览器的非正规扩展功能登入，从而导致输入信息泄漏
・登入假冒官网的伪造网站或代理网站，从而导致输入信息泄漏
・在多个网站中使用相同密码，从而经由其他网站泄漏
对于本次信息泄露的部分pixiv账号，在确认当前密码仍然有效后，pixiv将通过重置密码的方式进行处理。
如此一来，第三方便无法利用平台外泄漏的信息不正登入，还请安心。
■重置密码的用户将收到邮件通知
我们将于2024年5月，发送邮件告知重置密码。邮件名为「pixiv账号重置密码通知」。
收到上述邮件的用户，将无法使用过往自行设置的密码登入，烦请重置密码。
未收到上述邮件的用户不受此次事件影响，但为了防止今后遭受此类侵害，也推荐浏览以下信息。
我们今后也将继续实施调查，以强化pixiv的安全。若今后再发现遭泄露的pixiv账号登录信息，我们将依序对相关账号进行重置密码处理，敬请知悉。
关于本次事件的答疑
■ pixiv账号的登录信息是如何遭到泄漏并流通的？
此次事件确切原因尚不明确，但根据推断，可能是以下原因导致：
・使用浏览器的非正规扩展功能登入，从而导致输入信息泄漏
・登录假冒官网的伪造网站或代理网站，从而导致输入信息泄漏
・在多个网站中使用相同密码，从而经由其他网站泄漏
■ 有多少pixiv账号的登录信息遭到不正流通？
・外部流通列表内的pixiv账号数量：57205
・以上账号中，经查与当前实际登录信息一致，并已重置密码的账号数量：41722
pixiv对收到的登录信息进行了验证，检验其中记录的密码当前是否有效。对于密码验证失败的账号，由于第三方无法使用已泄露的密码盗号，因此我们并未重置上述账号的密码。
■ pixiv是如何得知账号登录信息遭到泄漏的？
为加强安全性，pixiv制定了奖励计划，对于发现系统漏洞、信息泄漏或上述风险者给予酬金。
而在实施此举的过程中，我们接收到了一份信息，表明部分pixiv账号的登录信息出现在了不正流通的登录信息列表之中。
■ pixiv如何判断遭到不正流通的是否为当前实际登录信息？
pixiv使用了列表中所记录的密码，检验其是否与当前登录密码一致。
■ pixiv的系统是否安全？（想了解技术背景）
pixiv在保存账号密码时，使用了加盐哈希算法对密码进行加密，以确保无法回推密码原文。
因此，通过数据中心所储存的哈希值（经处理的密码散列）也无法得知原本的明文密码。
而由于此次不正流通的列表中，直接含有实际明文密码，因此可以推测上述信息并非由pixiv数据中心直接泄漏，而是前文中所提到的其他途径所泄漏的。
在pixiv系统内并未发现可能导致密码泄漏的漏洞，所以并非由pixiv直接泄漏出密码等登录信息。
如何预防不正登入侵害
■ 如何检查自己的账号是否遭到不正登入？
可以在登入记录内查看近期的登入时间及IP地址。
请检查其中是否有自己并无印象的登入记录。
■ 如何防范不正登入？
在使用pixiv及其他服务时，请确保采取以下基本措施：
・不要在多个网站中使用相同密码
・不要安装可疑的浏览器扩展功能
・使用服务的官方网站、官方APP
・启用双重认证
在pixiv内开启双重认证的方法，请参照此处帮助。
关于本次事件，若还有任何疑问或担忧，请随时通过下方联系客服。
感谢大家的理解与支持。
今后也请继续支持和使用pixiv。