غير متصل
يرجع السبب لحدوث هذا الاختراق إلى الاعتماد على طريقة المصادقة الثنائية المُعتمدة على الرسائل النصية القصيرة SMS التي تم اعتراضها وتنفيذ الهجوم الرئيسي، حيث يشجع الموقع الجميع على استخدام تطبيقات المصادقة الثنائية two factor authentication بدلاً من أرقام هواتفهم لحماية بياناتهم في المستقبل.
يعتبر موقع ريديت Reddit من أشهر مواقع التواصل الاجتماعي في الولايات المتحدة – فهوثالث أكثر المواقع الإلكترونية زيارة في الولايات المتحدة – ويملك قاعدة بيانات عدد كبير جدا من المستخدمين المجهولين الذين يُسمح لهم الموقع بنشر كل شيء بدءًا من الأخبار وصور GIF إلى نظريات المؤامرة والمناقشات العامة.
يختار العديد من مستخدمي موقع ريديت أن يظلوا مجهولين من أجل مناقشة المواضيع المثيرة للجدل بحرية، ولكن يمكن استخدام قاعدة بيانات عناوين البريد الإلكتروني المتصلة بأسماء المستخدمين في رديت لربط الحسابات المجهولة بهويات الأشخاص.
كما أن القراصنة تمكنوا من الاستيلاء على نسخة البيانات الاحتياطية، وكود المصدر source code، وسجلات أخرى من مزودي خدمات الاستضافة، بما في ذلك قاعدة بيانات قديمة تحمل بيانات المستخدمين من عام 2005 إلى 2007 – أسماء المستخدمين وعناوين البريد الإلكتروني والرسائل العامة والرسائل الخاصة- بالإضافة إلى ذلك حصل القراصنة على ملفات خاصة أخرى تؤثر إلى حد كبير على الموظفين في ريديت.
سيتم إعادة تعيين كلمات المرور الخاصة بالمستخدمين المتأثرين من خرق قاعدة بيانات 2005-2007 ، وتلقي رسائل خاصة أو رسائل بريد إلكتروني لإعلامهم بأن معلوماتهم قد تأثرت. ينصح ريديت أيضًا أن يقوم المستخدمون المتأثرون بتغيير كلمات المرور الخاصة بهم على أي مواقع أخرى استخدموا فيها كلمة مرور رديت.
وبالنسبة للمستخدمين الذين كانوا مشتركين في خدمة الرسائل الإخبارية في الفترة من 3 يونيو إلى 17 يونيو، يقترح موقع ريديت إزالة “أي شيء على حساب ريديت لا تريد ربطه ببريدك الإلكتروني”، كما يقترح أيضًا استخدام المصادقة الثنائية وكلمة مرور فريدة قوية للتخفيف من المشكلات المستقبلية.
كما أضاف المتحدث باسم الموقع: “نعمل مع جهات تطبيق القانون للمساعدة في تحديد هوية القراصنة واتخذنا إجراءات لمعالجة هذا الوضع الحالي ومنع وقوع حوادث مماثلة في المستقبل.
وأضاف إن الموقع عزز طريقة التسجيل، وأضاف التشفير، وتطلب المصادقة الثنائية القائم على الرمز المميز لتأمين أنظمتها الخاصة، كما يذكر أن موقع ريديت عين مؤخرًا رئيسًا للأمن وهو الآن يوظف أشخاصًا آخرين لتوسيع فريقه الأمني الداخلي.
المصدر :البوابة العربية للاخبار التقنية
