Siga o Olhar Digital no Google Discover
O site Reddid admitiu, nesta sexta-feira, 5, que o seu provedor de e-mail foi invadido por um hacker para roubar bitcoins. Aparentemente, o cibercriminoso violou o sistema de redefinição de senha da plataforma, forçando o acesso às contas das vítimas.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
“Em 31 de dezembro, o Reddit recebeu vários relatórios sobre e-mails de redefinição de senha que foram iniciados e concluídos sem os pedidos dos proprietários de conta […]Continuamos trabalhando com o Mailgun [fornecedor que envia os e-mails da empresa] para garantir que identificamos todas as contas afetadas. Neste momento, o número total de usuários impactados confirmados é inferior a 20”, diz administrador do site, Gooeyblob.
O administrador afirma que a equipe técnica está tomando medidas de precaução desde que foram notificados sobre a ameaça de segurança. “Sabemos que isso é frustrante para o usuário, e colocamos controles adicionais no lugar para ajudar a garantir que isso não aconteça novamente”, acrescentou Gooeyblob.
O Mailgun também emitiu uma declaração sobre o assunto, alertando que sua chave de API estava comprometida. “Em 3 de janeiro de 2018, Mailgun tomou conhecimento de um incidente no qual chave de API do cliente foi comprometido e imediatamente começou diagnóstico para ajudar a determinar a causa e a extensão do impacto”, explica o CTO, Josh Odom. “Naquele momento, conseguimos determinar que o ataque foi causado devido a uma conta do funcionário da Mailgun que foi comprometida por um usuário não autorizado”.