Reddit a été piraté, les données des utilisateurs plus âgés sont exposées

Reddit lui-même a signalé que son site avait été piraté et qu'une ancienne base de données de tous les utilisateurs enregistrés jusqu'en 2007 a été consultée, ce qui signifie que seuls les comptes les plus vétérans ont été exposés à des pirates sans scrupules.

Reddit a été piraté et d'importantes données utilisateur ont été consultées

Reddit a été piraté et des données importantes ont été accessibles à partir d'utilisateurs qui ont enregistré des comptes depuis un certain temps. Pour cette raison, l'équipe Reddit recommande à tous ses utilisateurs de passer par l'authentification à deux facteurs (2FA) au cas où des pirates essaieraient d'utiliser des informations de connexion.

Le 19 juin dernier, le personnel de Reddit a appris qu'un pirate informatique avait compromis les comptes des employés entre le 14 et le 18 juin en utilisant le cloud et les fournisseurs d'hébergement de code source. Les principaux points d'accès pour le code et l'infrastructure sont à l'origine de l'authentification 2FA, mais l'authentification par SMS n'était pas suffisamment sécurisée.

Depuis le site lui-même, Reddit a communiqué les informations suivantes.

Toutes les données de 2007 et des années précédentes, y compris les informations d'identification du compte et les adresses e-mail, ont été compromises

Ce qui a été consulté: Une copie complète d'une ancienne sauvegarde de base de données contenant les données des utilisateurs de Reddit depuis le lancement du site en 2005 à mai 2007. Dans les premières années de Reddit, il avait beaucoup moins de fonctionnalités, les données les plus importantes contenues dans cette sauvegarde sont donc les informations d'identification du compte (nom d'utilisateur + mots de passe), les adresses e-mail et tout le contenu (principalement des messages publics, mais également privés).

Comment savoir si vos informations ont été compromises: nous envoyons un message aux utilisateurs concernés et réinitialisons les mots de passe des comptes où les informations d'identification peuvent toujours être valides. Vérifiez vos PM et / ou votre boîte e-mail: nous vous informerons rapidement si vous avez été touché.

Si vous êtes sur Reddit et que votre compte est relativement récent, ne vous inquiétez pas, mais cela ne fait jamais de mal d'être empêché et de changer votre mot de passe d'accès pour un nouveau pour être plus détendu.

Police de caractères Shacknews