Reddit dice que fue pirateado pero que no necesita preocuparse por eso. Probablemente.

 El sitio web de entretenimiento en línea afirma que un incidente de phishing provocó el robo de datos internos de la empresa, pero que los datos del usuario permanecen seguros.

Según Reddit, el sitio web fue víctima recientemente de una violación de seguridad que expuso datos confidenciales de la empresa. Sin embargo, la compañía afirma que los usuarios de Reddit no tienen nada de qué preocuparse porque, "hasta donde sabemos", ningún dato de los clientes se vio comprometido en el incidente.

El jueves, un representante de la empresa dedujo que se había producido un ataque de phishing la noche del 5 de febrero y compartió su razonamiento con Internet a través de un hilo publicado en el subreddit de la autoridad r/reddit. "Según nuestra investigación hasta la fecha, las contraseñas y los registros de los usuarios de Reddit son seguros", se lee en el comunicado. "Sin embargo, el domingo por la noche (hora del Pacífico), los marcos de Reddit fueron pirateados debido a un ataque de phishing refinado y profundamente dirigido". Tenían acceso a "algunos registros internos, código y algunos marcos comerciales internos".

Quienquiera que haya sido el programador, logró engañar a un empleado de Reddit para que hiciera clic en un informe de "sonido plausible" que los llevó a un "sitio que imitaba la forma de comportarse de nuestra entrada a la intranet, tratando de obtener calificaciones y tokens de segundo factor". El desarrollador accedió a "ciertos documentos internos, código y algunos tableros internos y marcos comerciales" después de robar las credenciales del cliente.

Reddit afirma en su anuncio que la interrupción automática no tuvo ningún efecto en sus usuarios. No tenemos evidencia que sugiera que se haya accedido a su información privada, o que los datos de Reddit se hayan distribuido o redistribuido en la web, dice la compañía después de unos días de investigación preliminar por seguridad, diseño y ciencia de la información (y ¡amigos!). Reddit aprovechó la situación para promover la seguridad de las cuentas entre sus usuarios. "Dado que estamos en el tema de la seguridad, ahora sería un buen momento para revisar las mejores prácticas para proteger su perfil de Reddit... Infórmese sobre cómo activar la autenticación de dos factores en el centro de soporte de Reddit".

Este no es el primer rodeo de Reddit cuando se trata de filtraciones menores de información. Hace mucho tiempo, la plataforma publicó una cadena con casi el mismo título, anunciando que había sido pirateada de una manera ampliamente comparable a la de las otras plataformas. Aunque "no consideramos que se haya tomado su información" tiene una tendencia lamentable a ser lo que dice una organización justo antes de que se anuncie un descanso mayor, es fantástico que Reddit sea honesto y directo con los usuarios sobre este incidente. A fin de cuentas, hasta este momento, no ha habido indicios de que este sea el caso.