Reddit assume invasão e vazamento de dados
Os dados vazados incluíam senhas criptografadas, nomes de usuário, endereços de e-mail…O Reddit assumiu uma invasão hacker na tarde desta quarta-feira (1). De acordo com a empresa, o atacante entrou no servidor da companhia, acessou informações privadas de usuários e teve acesso até um backup do site que data de 2007.”Em 19 de junho, soubemos que entre 14 de junho e 18 de junho, um invasor comprometeu algumas das contas de nossos funcionários com nossos provedores de armazenamento em nuvem e hospedagem de código-fonte na nuvem”, disse o Reddit. “Já tendo nossos principais pontos de acesso para código e infraestrutura por trás de uma autenticação forte que requer autenticação de dois fatores (2FA), aprendemos que a autenticação baseada em SMS não é tão segura quanto esperávamos, e o principal ataque foi via interceptação de SMS. Nós apontamos isso para encorajar todos a mudarem para o 2FA baseado em tokens”.Leia mais…
