Reddit Veri İhlali
Haziran 2018'de çevrim içi topluluk ve tartışma platformu Reddit, çalışanların SMS tabanlı iki faktörlü kimlik doğrulama kodlarının ele geçirilmesi neticesinde sistem ihlali yaşadı.
Sızan Veri Türleri
5- Kullanıcı Adları
- E-posta Adresleri
- Hashlenmiş Parolalar
- Özel Mesajlar
- Forum Gönderileri
Bu İhlal Hakkında
Bulut ve kod depolarına yetkisiz erişim sağlayan saldırgan, platformun 2005'teki kuruluşundan 2007 yılına kadar olan tam veri tabanı yedeğini ve Haziran 2018 e-posta bülten günlüklerini indirdi. İhlalde kullanıcı adları, tuzlanmış parola özetleri, e-posta adresleri ve kullanıcılara ait eski özel mesajlar açığa çıktı. Reddit, olayın ardından SMS tabanlı güvenlik önlemlerini sonlandırarak donanım ve uygulama tabanlı doğrulamaya geçiş yaptı.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
