Reddit Hack：公開されているプラ​​イベートメッセージ、Eメール、およびパスワード

Redditの歴史はフォーラムの奥深くに埋もれている不愉快な声明のために人々を外に追いやるために使われるが、Redditが5月までにプライベートメッセージを含むユーザー情報のセグメントを露出したと発表した後2007年

この発表は、RedditのCTO、Christopher Slowe（KeyserSosa）からの発表についての長い記事になっていた。 Slowe氏は、6月の5日間で、ハッカーが2要素認証で使用されるSMSメッセージを傍受して複数の従業員アカウントにアクセスしたことを明らかにした。セキュリティプロトコルは、パスワードに特別な層を追加することを意味する。

ハッカーはRedditのメインシステムにアクセスできなかったと伝えられていますが、2005年から2007年5月まで、ユーザーの電子メール、ユーザー名、塩味のハッシュパスワード、公開投稿、およびプライベートメッセージを含むバックアップデータにアクセスしました。

Sloweはデータの漏えいの時代を繰り返し強調してきましたが、それ以来パスワードを変更していない人々や機密のプライベートメッセージを交換した人々は、彼の安心感にはほとんど安心できないかもしれません。

初期の頃よりはるかに少ない数のユーザーがRedditを使っていたのは事実です。 Statistaによると、小計の数は2008年の10,926から1,179,342以上になった。 2007年のRedditのユーザー数は10,926人を超える可能性がありましたが、恐喝や強要などの個人的な情報の巧妙な用途を考えると、多くの人々のDMが公開されるという見込みでさえ邪魔です。コメントが得られたとき、Redditは、ハックで実際に侵害されたアカウントの数を特定しませんでした。彼らは彼らが影響を受けるユーザーにメッセージを送るために働いていると言います。

しかし、Redditは、データ漏洩によるDMの漏洩を引き起こしているだけではありません。 2017年1月、ハッカーが6ヶ月分のJabberチャットログを入手しました。 2016年に、「安全な」メッセージングアプリTelegramが侵害され、1500万人のユーザー名とパスワード、つまりそのテキストが公開されました。 2018年、NBCはセキュリティ上の欠陥により、同性愛者の出会い系アプリGrindrの1日300万人のユーザーからのメッセージや写真にアクセスできるようになったと報告しました。また2018年には、人気のフィットネスアプリPumpUpに、その600万人のユーザーの健康データとプライベートメッセージへのアクセスを許可する脆弱性があることが明らかになりました。

違反が邪魔をしている間、Re​​dditユーザーは驚かないかもしれません。サイト自体がハッキングされたのは今回が初めてではありません。 2016年、Redditは、選挙の何日か前にRedditのr / allフロントページにalt-Rightストーリーを掲載した人物にハッキングされました。 2016年5月に、数週間のうちにハッカーが約70のサブクレジットをハイジャックしました。同年、Redditは、1億人に影響を与えた巨大なLinkedInのハッキングが原因で、ハッキングされたアカウントが急増した後、10万のパスワードをリセットすることを余儀なくされました。