Reddit saldırıya uğradı, eski kullanıcılardan gelen veriler açıkta

Reddit, sitesinin saldırıya uğradığını ve 2007 yılına kadar kayıtlı tüm kullanıcıların eski bir veritabanına erişildiğini bildirdi, bu da sadece en deneyimli hesapların vicdansız bilgisayar korsanlarına maruz kaldığı anlamına geliyor.

Reddit saldırıya uğradı ve önemli kullanıcı verilerine erişildi

Reddit saldırıya uğradı ve oldukça uzun bir süredir hesap kaydı olan kullanıcılardan önemli verilere erişildi. Bu nedenle, Reddit ekibi, bilgisayar korsanlarının oturum açma kimlik bilgilerini kullanmaya çalışması durumunda tüm kullanıcılarının İki Faktörlü Kimlik Doğrulama'dan (2FA) geçmesini önerir.

Geçen Haziran 19, Reddit personeli bir hacker'ın bulut ve kaynak kodu barındırma sağlayıcılarını kullanarak 14-18 Haziran arasında çalışan hesaplarının güvenliğini ihlal ettiğini öğrendi. Kod ve altyapı için ana erişim noktaları 2FA kimlik doğrulamasının arkasındadır, ancak SMS tabanlı kimlik doğrulaması yeterince güvenli değildir.

Sitenin kendisinden, Reddit aşağıdakileri iletmiştir.

Hesap bilgileri ve e-posta adresleri dahil olmak üzere 2007 ve önceki yıllardaki tüm veriler tehlikeye atıldı

Neye erişildi: 2005'ten Mayıs 2007'ye kadar sitenin lansmanından Reddit kullanıcılarının verilerini içeren eski bir veritabanı yedeklemesinin tam kopyası. Reddit'in ilk yıllarında çok daha az özelliği vardı Bu nedenle, bu yedeklemede bulunan en önemli veriler hesap kimlik bilgileri (kullanıcı adı + şifreler), e-posta adresleri ve tüm içeriktir (çoğunlukla herkese açık ancak özel mesajlar).

Bilgilerinizin güvenliği ihlal edilip edilmediğini nasıl öğrenebilirim? Etkilenen kullanıcılara bir mesaj gönderiyoruz ve kimlik bilgilerinin hala geçerli olabileceği hesaplar için şifreleri sıfırlıyoruz. PM'lerinizi ve / veya e-posta kutunuzu kontrol edin: Etkilendiyseniz kısa süre içinde sizi bilgilendireceğiz.

Reddit'teyseniz ve hesabınız nispeten yeniyse, endişelenmemelisiniz, ancak engellenmekten asla acıtmaz ve yenisinin daha rahat olması için erişim şifrenizi değiştirmez.

Shacknews Yazı Tipi