Discussiesite Reddit is tussen 14 en 18 juni het slachtoffer geworden van een hack. Dat meldt de website in een bericht. De hacker wist bij de aanval toegang te krijgen tot de gebruikersdata en gegevens van werknemers van het bedrijf. Getroffen gebruikers hebben een aparte e-mail gekregen.
De hacker kreeg toegang tot actuele e-mailadressen, maar ook tot een database uit 2007. In die database stonden gebruikersnamen en wachtwoorden, die inmiddels versleuteld waren.
SMS
De hacker wist binnen te komen via onderschepte SMS’jes voor tweestapsverificatie. De aanvaller kon echter niets aan de systemen veranderen, maar alleen meelezen. Reddit heeft inmiddels stappen ondernomen om zijn systemen beter te beveiligen. De autoriteiten zijn op de hoogte gebracht en er is een onderzoek gestart.