Reddit डेटा उल्लंघन
जून 2018 में, सोशल न्यूज एग्रीगेशन और चर्चा मंच Reddit को सुरक्षा उल्लंघन का सामना करना पड़ा जब हमलावरों ने कंपनी के कर्मचारियों द्वारा उपयोग किए जाने वाले एसएमएस-आधारित दो-कारक प्रमाणीकरण (2FA) कोड को इंटरसेप्ट कर लिया।घुसपैठिए ने आंतरिक क्लाउड और कोड रिपॉजिटरी तक पहुंच प्राप्त की और Reddit के 2005 के लॉन्च से लेकर 2007 तक के संपूर्ण डेटाबेस बैकअप को डाउनलोड कर लिया।
उजागर हुए डेटा के प्रकार
5- उपयोगकर्ता नाम
- ईमेल पते
- हैश किए गए पासवर्ड
- निजी संदेश
- फ़ोरम पोस्ट
इस डेटा उल्लंघन के बारे में
उजागर हुई जानकारी में उपयोगकर्ता नाम, सॉल्टेड पासवर्ड हैश, ईमेल पते और पुराने निजी संदेश शामिल थे।घटना के बाद, Reddit ने अपने आंतरिक बुनियादी ढांचे में एसएमएस 2FA को समाप्त कर दिया।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
