ayal解释说，撞库攻击发生在2022年12月6日至12月8日之间。该公司当时发现并缓解了攻击，但也开始了内部调查，以查明黑客是如何获得账户访问权