Ang Reddit ay na-hack, nakalantad ang data mula sa mas matatandang mga gumagamit

Ang Reddit mismo ay iniulat na ang site nito ay na-hack, at na ang isang lumang database ng lahat ng mga gumagamit na nakarehistro hanggang 2007 ay na-access, nangangahulugan ito na ang mga pinaka-beterano na account ay nalantad sa mga walang prinsipyong hacker.

Ang Reddit ay na-hack at ang mahalagang data ng gumagamit ay na-access

Ang Reddit ay na-hack at ang mahalagang data ay na-access mula sa mga gumagamit na nakapagrehistro ng mga account nang medyo matagal. Para sa kadahilanang ito, inirerekumenda ng koponan ng Reddit na ang lahat ng mga gumagamit nito ay dumaan sa Two-Factor Authentication (2FA) kung sakaling subukan ng mga hacker na gamitin ang mga kredensyal sa pag-login.

Noong nakaraang Hunyo 19, nalaman ng kawani ng Reddit na ang isang hacker ay nakompromiso ang mga account ng empleyado sa pagitan ng Hunyo 14 at 18 gamit ang mga provider ng cloud at source code. Ang pangunahing mga puntos ng pag-access para sa code at imprastraktura ay nasa likod ng pagpapatunay ng 2FA, ngunit ang pagpapatunay na batay sa SMS ay hindi sapat na secure.

Mula sa site mismo, ang Reddit ay nakipag-usap sa mga sumusunod.

Ang lahat ng data mula 2007 at nakaraang mga taon kasama ang mga kredensyal ng account at mga email address ay nakompromiso

Ano ang na-access: Ang isang buong kopya ng isang lumang backup ng database na naglalaman ng data ng mga gumagamit ng Reddit mula sa paglulunsad ng site noong 2005 hanggang Mayo 2007. Sa mga unang taon ng Reddit mayroon itong mas kaunting mga tampok, kaya ang pinakamahalagang data na nilalaman sa backup na ito ay ang mga kredensyal ng account (username + password), mga email address, at lahat ng nilalaman (karamihan sa publiko, ngunit pribadong mga mensahe).

Paano malalaman kung ang iyong impormasyon ay nakompromiso: Nagpapadala kami ng isang mensahe sa mga apektadong gumagamit at i-reset ang mga password para sa mga account kung saan ang mga kredensyal ay maaari pa ring wasto. Suriin ang iyong mga PM at / o kahon ng email: ipapaalam namin sa iyo sa madaling panahon kung naapektuhan ka.

Kung ikaw ay nasa Reddit at ang iyong account ay medyo kamakailan, hindi ka dapat mag-alala, ngunit hindi ito masakit na maiiwasan at baguhin ang iyong password ng pag-access para sa isang bago upang maging mas nakakarelaks.

Mga Font ng Shacknews