事件报告：用户账户接管
内容提要
PyPI用户账户遭攻击，攻击者接管并删除了四个项目的所有权。攻击者添加自己为合作者后，删除了原用户账户。PyPI管理员及时介入，恢复了用户的所有权。事件表明启用双重身份验证（2FA）能有效防止此类攻击，未来将强制要求用户启用2FA以增强安全性。
延伸解读
2FA 是防止账户接管的关键
文章指出，如果用户启用了双重身份验证（2FA），攻击者即使获取了密码也无法接管账户，因为需要第二因素（如 TOTP 应用、WebAuthN 设备或通行密钥）。PyPI 已开始鼓励使用 2FA，并计划在 2023 年底强制要求。对于频繁使用 PyPI 的开发者，启用 2FA 是保护账户和项目所有权的有效手段。
账户删除的连锁风险
攻击者先添加自己为项目合作者，再移除原所有者，最后删除用户账户。PyPI 虽有机制防止删除唯一所有者账户以避免项目孤立，但攻击者通过先转移所有权绕过了这一保护。这提醒我们，账户删除可能带来所有权丢失的严重后果，平台需进一步考虑如何防止恶意删除或保留调查所需信息。
及时报告与邮件通知的重要性
事件中，受影响用户通过电子邮件及时报告，PyPI 管理员迅速冻结攻击者账户并恢复所有权。PyPI 在项目合作者变更或账户删除时会发送邮件通知，用户应保持邮箱有效并留意异常邮件。若收到意外通知，应立即联系 security@pypi.org。用户的警惕和及时报告是防止进一步损失的关键。
Q&A
PyPI用户账户接管事件的主要经过是什么？
攻击者接管了PyPI用户的账户，删除了该用户对四个项目的所有权，并最终删除了用户账户。PyPI管理员及时介入，恢复了用户的所有权。
如何防止PyPI账户被接管？
启用双重身份验证（2FA）是防止账户接管的有效措施，未来PyPI将强制要求用户启用2FA。
事件中攻击者是如何删除用户账户的？
攻击者首先添加自己为项目合作者，然后删除了原用户账户，导致所有账户数据被立即移除。
PyPI管理员在事件中采取了哪些措施？
管理员在得知事件后，冻结了攻击者的账户，并恢复了被删除用户的所有权，确保项目数据未被修改。
删除用户账户后会发生什么？
删除用户账户后，所有账户数据会立即被移除，可能导致项目孤立的情况。
PyPI将如何改进用户账户的安全性？
PyPI将强制要求用户启用双重身份验证（2FA），并与HaveIBeenPwned集成以检查用户密码的安全性。
