安全：Reddit 系统遭黑客入侵，用户数据被访问

Reddit披露，一名黑客入侵了它的系统，访问了部分用户数据和一个旧的备份数据库。Reddit 是美国访问量最高的社交网站之一。Reddit 在声明中称，事故发生在 6 月 14 日到 6 月 18 日之间，黑客入侵了多名公司雇员在云端和源代码托管商的账号。虽然这些账号启用了二步认证 2FA，但黑客仍然设法访问了他们的账号。Reddit 称黑客利用了 SMS 拦截。在入侵账号之后，黑客访问了一个保存有 2005 年到 2007 年 5 月之间用户数据的备份数据库，获取了账号凭证（用户名和加盐哈希密码），电子邮件地址和所有公开及私有内容。如果用户是在 2007 年 之后注册的，那么他们的信息没有失窃。Reddit 正在通知受影响的用户，重置可能仍然有效的密码。

大家喜欢的Solidot固定点已上线喜马拉雅FM，关注“科技行者”第一时间收听极客情报。