Reprodução

O site dedicado a discussões e notícias Reddit sofreu uma violação de dados comprometendo nomes de usuários, senhas e endereços de e-mail, confirmou a empresa nesta quarta (1º). A invasão ocorreu entre os dias 14 e 18 de junho. Os administradores souberam do incidente no dia 19.

O Reddit disse que dois conjuntos de dados foram acessados ​​por hackers, incluindo um de 2007 contendo detalhes de contas e todos os posts públicos e privados publicados no site entre 2005 e maio de 2007.

O segundo pacote de dados inclui nomes de usuários e endereços de e-mail vinculados a essas contas. O Reddit não informou a quantidade de pessoas expostos neste banco.

O Reddit afirmou que está em contato com as autoridades policiais para investigar o caso e que está enviando mensagens aos usuários que podem ter sido afetados pelo roubo de dados.

Os hackers invadiram o site usando contas de funcionários comprometidas que foram protegidas usando a autenticação de dois fatores por SMS, informou o Reddit. Os usuários afetados serão avisados e obrigados a redefinir sua senha.

Os funcionários do Reddit usam um processo chamado autenticação de dois fatores em suas contas. Isso significa que eles não precisam apenas digitar uma senha para fazer login, mas também têm que receber um código especial enviado por mensagem SMS.

É uma maneira comum de proteger uma conta de invasores. Mas o Reddit diz que o hacker conseguiu interceptar a mensagem de texto SMS, conseguindo acesso às contas dos funcionários.

"Temos conduzido uma investigação minuciosa para descobrir exatamente o que foi acessado e melhorar nossos sistemas e processos para evitar que isso aconteça novamente", explicou o Reddit.

LeiaJá também

--> Google pode lançar versão censurada de buscador na China