Reddit: Γενική συζήτηση

Μία ομάδα από hackers παραβίασε την προστασία του Reddit και κατέβασε όλη την λίστα με τα emails των εγγεγραμμένων χρηστών, καθώς επίσης και ένα backup του 2007 που περιείχε τους κωδικούς τους και τα προσωπικά τους μηνύματα.

Οι hackers παραβίασαν λογαριασμούς των διαχειριστών του Reddit, καθώς επίσης και τις εταιρείες hosting που φιλοξενούν κάποιους από τους servers του, παρότι υπήρχε προστασία δύο βημάτων. Τελικά η επιβεβαίωση login χρήστη μέσω SMS δεν είναι απόλυτα ασφαλής όσο πιστεύαμε.

Το Reddit εξέδωσε ανακοίνωση ζητώντας από τους χρήστες να μην ενεργοποιήσουν την επαλήθευση σύνδεσης με SMS αλλά μέσω token, για λόγους προστασίας. Η επίθεση των hackers έλαβε χώρα το διάστημα 14-18 Ιουνίου και η διαχείριση του Reddit την πήρε είδηση στις 19 Ιουνίου.

Οι hackers έλαβαν ακόμη και μια σύνοψη των emails που στάλθηκαν από το Reddit το διάστημα 3-17 Ιουνίου. Κατά τα άλλα, η διοίκηση του site έχει ξεκινήσει εισαγγελική έρευνα για να βρει τους hackers που το παραβίασαν. Καλού κακού θα σας προτείναμε αν φτιάξατε λογαριασμό από το 2007 και πριν στο Reddit, να αλλάξετε τον κωδικό σας (αν τον χρησιμοποιείτε ακόμη).

Τα συστήματα του Reddit παραβιάστηκαν στις 5 Φεβρουαρίου, όταν ένας hacker απέκτησε πρόσβαση σε εσωτερικά έγγραφα, συστήματα και στον κώδικα του site.

 Όλα αυτά έγιναν επειδή ένας εργαζόμενος του Reddit πάτησε σε ένα phishing link. Το link που έλαβε τον οδήγησε σε ένα ψεύτικο site που ήταν κλώνος του Intranet gateway της εταιρείας και έτσι ο hacker έκλεψε username και password του εργαζόμενου, ο οποίος ανέφερε το περιστατικό.

 Ο hacker απέκτησε πρόσβαση σε εσωτερικά έγγραφα, κώδικα και εσωτερικά μηνύματα της εταιρείας. Επίσης διέρρευσαν ορισμένα προσωπικά στοιχεία εργαζομένων. Δεν υπήρξαν στοιχεία παραβίασης χρηστών.

 Το Reddit δήλωσε : "Όπως ξέρουμε ο άνθρωπος είναι συχνά το πιο αδύναμο μέλος μιας αλυσίδας security σε ένα σύστημα".

Ως ένδειξη διαμαρτυρίας για τις αλλαγές που γίνονται στο site.

Χιλιάδες subreddits έγιναν private στο Reddit, ως ένδειξη διαμαρτυρίας για τις αλλαγές που γίνονται στο site.

Οι αντιδράσεις ξεκίνησαν νωρίτερα μέσα στον Ιούνιο, όταν οι developers του third-party Reddit app Apollo κα RIF ανακοίνωσαν ότι οι αλλαγές στην διαχείριση του site τους αναγκάζει να κλείσουν στα τέλη του μηνός, λόγω υψηλού κόστους και πολύ μικρού χρονικού περιθωρίου. Οι αλλαγές αυτές επίσης θα επηρεάσουν αρκετά τα bots του site.

Περισσότερα από 7.000 subreddits πήραν μέρος στην διαμαρτυρία συμπεριλαμβανομένων και γνωστών από το gaming, όπως τα r/DestinyTheGame και r/NintendoSwitch. Το blackout ξεκίνησε στις 12 του Ιουνίου και θα ολοκληρωθεί στις 14, ενώ ορισμένες κοινότητες σκοπεύουν να το συνεχίσουν, ανάλογα τις αντιδράσεις της διαχείρισης του Reddit.