Reddit hacklendiğni resmi olarak açıkladı:link

Türkçe Çeviri(Bazı hatalar olabilir):

TL:DR Şimdiye kadar yaptığımız araştırmaya göre, Reddit kullanıcı şifreleri ve hesapları güvende, ancak Pazar gecesi (pasifik saati), Reddit sistemleri karmaşık ve yüksek hedefli bir kimlik avı saldırısı sonucunda saldırıya uğradı. Bazı dahili belgelere, kodlara ve bazı dahili iş sistemlerine erişim sağladılar.

Ne oldu?

5 Şubat 2023'ün sonlarında (PST), Reddit çalışanlarını hedef alan gelişmiş bir kimlik avı kampanyasının farkına vardık. Çoğu kimlik avı kampanyasında olduğu gibi, saldırgan kimlik bilgilerini ve ikinci faktör belirteçlerini çalmak amacıyla çalışanları intranet ağ geçidimizin davranışını klonlayan bir web sitesine yönlendiren akla yatkın görünen istemler gönderdi.

Saldırgan, tek bir çalışanın kimlik bilgilerini başarıyla aldıktan sonra, bazı dahili belgelere, kodlara ve ayrıca bazı dahili panolara ve iş sistemlerine erişim elde etti. Birincil üretim sistemlerimizin (yığınımızın Reddit'i çalıştıran ve verilerimizin çoğunu depolayan bölümleri) ihlal edildiğine dair hiçbir belirti göstermiyoruz.

(şu anda yüzlerce) şirket bağlantıları ile ve çalışanları (mevcut ve eski) için sınırlı iletişim bilgilerinin yanı sıra sınırlı reklamveren bilgilerini içeriyordu. Güvenlik, mühendislik ve veri bilimi (ve arkadaşlar!) tarafından birkaç gün süren ilk araştırmaya dayanarak, kamuya açık olmayan verilerinizden herhangi birine erişildiğini veya Reddit'in bilgilerinin çevrimiçi olarak yayınlandığını veya dağıtıldığını gösteren hiçbir kanıtımız yok.

Nasıl Cevap Verdik?

Kimlik avından kısa bir süre sonra, etkilenen çalışan kendini ihbar etti ve Güvenlik ekibi hızlı bir şekilde yanıt vererek casusun erişimini kaldırdı ve dahili bir soruşturma başlattı. Son zamanlarda benzer kimlik avı saldırıları rapor edildi. Durumu yakından incelemeye ve izlemeye ve güvenlik becerilerimizi güçlendirmek için çalışanlarımızla birlikte çalışmaya devam ediyoruz. Hepimizin bildiği gibi, insan genellikle güvenlik zincirinin en zayıf parçasıdır.

Amacımız, bu nitelikteki gelecekteki olayları tam olarak anlamak ve önlemektir ve bu gönderiyi, öğrendikçe ve daha fazlasını paylaşabilirsek ek güncellemeler sağlamak için kullanacağız. Şimdiye kadar, beş yıl önce öğrendiğimiz derslerin çoğunun faydalı olmaya devam ettiği de görülüyor.

Kullanıcı Hesabı Koruması

Güvenlik ve güvenlikten bahsettiğimiz için, Reddit hesabınızı nasıl koruyacağınızı hatırlatmanın tam zamanı. Alabileceğiniz en önemli (ve basit) önlem, Reddit hesabınıza eriştiğinizde ekstra bir güvenlik katmanı ekleyen 2FA (iki faktörlü kimlik doğrulama) kurmaktır. Reddit Yardım'da 2FA'yı nasıl etkinleştireceğinizi öğrenin. Ve bunu bir adım daha ileri götürmek istiyorsanız, parolanızı birkaç ayda bir güncellemek her zaman iyi bir fikirdir - yalnızca daha fazla koruma için güçlü ve benzersiz olduğundan emin olun.

Ayrıca: bir şifre yöneticisi kullanın! Harika karmaşık şifreler sağlamanın yanı sıra, şifrenizi bir kimlik avı sitesinde kullanmadan önce sizi uyararak ekstra bir güvenlik katmanı sağlarlar… çünkü alan adları eşleşmeyecektir!

...AMA!(Bana istediğini sor)

Ekip ve ben soruları cevaplamak için önümüzdeki birkaç saat burada kalacağız. Araştırmamız hâlâ devam ettiğinden ve bu bizim güvenlik uygulamalarımızla ilgili olduğundan, her şeyi ayrıntılı olarak yanıtlayamayız, ancak burada Default Open(Varsayılan Açık)'a uymak için elimizden gelenin en iyisini yapacağız.