全部数据泄露事件
Reddit数据泄露事件
2018年6月,全球知名社交讨论与内容聚合平台Reddit遭遇了针对内部员工短信二次验证(SMS 2FA)拦截的安全入侵事件。攻击者通过拦截员工短信验证码突破了Reddit的云端和源代码托管平台访问权限,非法窃取了涵盖Reddit从2005年创立至2007年期间的完整历史数据库备份以及2018年6月的电子邮件简报日志。
1 百万
受影响人数
5
数据类型
极高
严重程度
2026年10月27日
最后更新
暴露的数据类型
5- 用户名
- 电子邮箱地址
- 密码哈希值
- 私信
- 论坛帖子
关于此次数据泄露
泄露信息包括注册用户名、加盐哈希密码、电子邮箱地址以及用户的历史私信记录。事件发生后,Reddit在企业内部彻底废除了基于短信的双重身份认证。
