Angreifer konnte SMS für die Zwei-Faktor-Authentifizierung für Mitarbeiter abfangen

Reddit hat am Mittwoch in einer offiziellen Stellungnahme bekannt gegeben, dass ein Hacker in das IT-System von Reddit eingedrungen ist. Der Angreifer konnte sich zwischen dem 14. und 18. Juni 2018 Zugriff auf eine Datenbank und einige Nutzerdaten verschaffen. Konkret betroffen sind aktuelle E-mail-Adressen und eine Reddit-Datenbank aus den Jahren 2005 bis 2007. Wie Reddit weiters schreibt, seien in dieser Datenbank Benutzernamen, Passwörter und E-mail-Adressen enthalten. Zudem hätte der Angreifer für den Zeitraum zwischen 2005 und Mai 2007 auch Zugriff auf private Nachrichten von Nutzern erhalten.