To Reddit ανακοίνωσε ότι τα συστήματά του παραβιάστηκαν στα μέσα Ιουνίου του 2018. Η εταιρεία αναφέρει ότι οι διευθύνσεις ηλεκτρονικού ταχυδρομείου των περισσότερων χρηστών της υπηρεσίας έχουν υποκλαπεί καθώς και μερικοί από τους κωδικούς πρόσβασης από ένα παλιό αντίγραφο ασφαλείας δεδομένων πριν από 11 χρόνια.
Σύμφωνα με την Reddit, ο hack πραγματοποιήθηκε μεταξύ 14 Ιουνίου και 18 Ιουνίου, όταν ένας hacker κατάφερε να παραβιάσει λογαριασμούς πολλών υπαλλήλων που χρησιμοποιούσαν έλεγχο ταυτότητας δύο παραγόντων (2FA) μέσω SMS.
Ο επιτιθέμενος κατάφερε να αποκτήσει πρόσβαση σε παλιούς ξεχασμένους salted κωδικούς πρόσβασης από ένα αντίγραφο ασφαλείας της βάσης δεδομένων του 2007 και τις τρέχουσες διευθύνσεις ηλεκτρονικού ταχυδρομείου κάποιων χρηστών του Reddit.




