Staré súkromné ​​správy, e-maily a heslá vystavené

Reddit histórie sa často používajú na to, aby ľudia používali nechutné verejné vyhlásenia pochované v hĺbke fóra, ale teraz môžu mať užívatelia niečo nové, čo by sa mohlo obávať, keď Reddit oznámil, že hack odhalil segment informácií o používateľovi vrátane súkromných správ do mája. 2007.

Oznámenie prišlo v dlhom stanovisku na r / oznámenia CTO Christophera Sloweho (u / KeyserSosa) od Reddit. V tomto príspevku Slowe odhalil, že v priebehu päťdňového obdobia v júni hacker pristupoval k viacerým zamestnaneckým účtom zachytávaním SMS správ používaných v dvojfaktorovej autentifikácii.

Kým hacker údajne nezískal prístup k hlavným systémom spoločnosti Reddit, mali prístup k záložným údajom, ktoré obsahovali používateľské e-maily, používateľské mená, solené hash heslá, verejné príspevky a súkromné ​​správy od roku 2005 do mája 2007.

Kým Slowe opakovane zdôrazňoval vek porušených údajov, ľudia, ktorí od tej doby svoje heslo nezmenili, alebo ktorí si vymieňali citlivé súkromné ​​správy, môžu v jeho ubezpečeniach nájsť málo pohodlia.

Je pravda, že oveľa menej užívateľov použilo Reddit vo svojich prvých rokoch, než teraz. Podľa spoločnosti Statista sa počet subdodávok zmenil z 10 926 v roku 2008 na viac ako 1 179 342. Aj keď v roku 2007 bolo v spoločnosti Reddit pravdepodobne viac ako 10 926 používateľov, dokonca aj vyhliadky na odhalenie toho, že DM mnohých ľudí je znepokojujúce, keď uvažujete o dystopickom využívaní súkromných informácií, ako je vydieranie alebo vydieranie. Po dosiahnutí komentára by Reddit nešpecifikoval, koľko účtov bolo v hacke skutočne ohrozených. Hovorí sa, že pracujú na poslaní postihnutých používateľov.

Reddit však nie je sám v tom, že by mal porušenie údajov, čo by viedlo k úniku DM. V januári 2017 sa hacker rozlúčil so 6-mesačnými protokolmi chatu Jabber. V roku 2016 bola porušená „bezpečná“ aplikácia na zasielanie správ Telegram, ktorá odhalila užívateľské mená a heslá 15 miliónov ľudí, a tým aj ich texty. V roku 2018, NBC oznámila, že bezpečnostná chyba umožnila mužovi získať prístup k správam a fotografiám z homosexuálovej aplikácie Grindr s 3 miliónmi denných používateľov. A tiež v roku 2018 sa zistilo, že populárna fitness aplikácia PumpUp mala zraniteľnosť, ktorá umožnila prístup k zdravotným údajom a súkromným správam jej 6 miliónov používateľov.

Kým porušenia sú znepokojujúce, užívatelia Redditu nemusia byť prekvapení. Toto nie je prvýkrát, čo sa stránka sama napadla. V roku 2016 bol Reddit hacknutými dňami pred voľbami niekto, kto obsadil Redditovu r / all frontpage alt-Right príbehmi. V máji 2016 uniesli hackeri v priebehu niekoľkých týždňov takmer 70 subverdov. V tom istom roku bol Reddit nútený resetovať 100 000 hesiel po upticke v hacknutom účte, pravdepodobne v dôsledku obrovského hacku LinkedIn, ktorý ovplyvnil 100 miliónov ľudí.