【恶意代码】B站员工投放恶意代码针对用户 知情人士 - 恶意代码已删 涉事员工已开

　　红星资本局1月21日消息，有网传消息称，B站某员工利用职务权利的便利，故意投放恶意代码，使被针对的用户不能正常使用B站，还会弹出提示“账号已经被封禁”。

　　红星资本局了解到，B站有用户是此事的知情人之一。

　　1月21日，该用户告诉红星资本局，攻击者（指疑似B站员工）在某个2022年的视频中看到了他朋友的评论，并与之进行对线，且说出了他朋友的个人信息，还诱导他的朋友点击网页端视频来触发其在B站网页端埋藏的恶意代码。

攻击者发来的挑衅，图据该B站用户

　　“这个恶意代码触发后会以极快的速度删除受害者的B站视频，并弹出‘账号已封禁’的大字。”该用户对红星资本局说，经过反馈，B站的客服称攻击者已经被B站开除。

　　此前，该用户发布过一段视频（无画面音频）。据了解，这段音频是受害者与B站客服的对话。

　　音频显示：B站客服称，接到反馈后，B站内部成立了专门的调查小组，经过查证，这件事的确是由某位员工违规操作引发的。根据公司规定来看，这一行为涉及红线问题，公司已做出开除该员工的决定。

　　1月21日，红星资本局就此事向B站发送了采访问题，截至发稿，尚未得到官方回应。

　　另有知情人士向红星资本局透露称，此事其实不是存在技术上的漏洞，属于个人没有节制的滥用权利进行黑客行为。目前，相关恶意代码已经被删除，B站已第壹时间进行处理，开除该员工，并与相关监管职能部门同步情况。