Reddit נפרץ, נתונים של משתמשים מבוגרים נחשפים

Reddit עצמה דיווחה כי האתר שלו נפרץ, וכי ניתן לגשת למאגר נתונים ישן של כל המשתמשים הרשומים עד 2007, פירוש הדבר שרק החשבונות הוותיקים ביותר נחשפו להאקרים חסרי מצפון.

Reddit נפרצה וניתנו גישה לנתוני משתמשים חשובים

Reddit נפרצה וניתנו גישה למידע חשוב ממשתמשים שרשמו חשבונות די הרבה זמן. מסיבה זו, צוות Reddit ממליץ לכל משתמשיה לעבור אימות דו-גורמי (2FA) למקרה שהאקרים ינסו להשתמש באישורי כניסה.

ב- 19 ביוני האחרון, נודע לעובדי Reddit כי האקר פגע בחשבונות עובדים בין 14 ל -18 ביוני באמצעות ספקי הענן וקוד המקור. נקודות הגישה העיקריות עבור הקוד והתשתית עומדות מאחורי אימות 2FA, אך אימות מבוסס SMS לא היה מספיק מאובטח.

מהאתר עצמו, Reddit העבירה את הדברים הבאים.

כל הנתונים משנת 2007 והשנים הקודמות כולל אישורי חשבון וכתובות דוא"ל נפגעו

למה ניגש: עותק מלא של גיבוי מסד נתונים ישן ובו נתונים של משתמשי Reddit מההשקה של האתר בשנת 2005 עד מאי 2007. בשנים הראשונות של Reddit היו לו הרבה פחות תכונות, כך שהנתונים המשמעותיים ביותר הכלולים בגיבוי זה הם אישורי החשבון (שם משתמש + סיסמאות), כתובות דוא"ל וכל התוכן (בעיקר הודעות ציבוריות, אך גם הודעות פרטיות).

כיצד ניתן לדעת אם המידע שלך נפגע: אנו שולחים הודעה למשתמשים המושפעים ומאפסים סיסמאות לחשבונות שבהם אישורים עדיין עשויים להיות תקפים. בדוק את מועדי ראש הממשלה ו / או הדוא"ל שלך: אנו נודיע לך בקרוב אם הושפעת.

אם אתה משתמש ב- Reddit והחשבון שלך יחסית חדש, אתה לא צריך לדאוג, אך אף פעם לא כואב למנוע אותך ולשנות את סיסמת הגישה שלך כדי שחשבון חדש יהיה רגוע יותר.

גופן של שקניוז