Il popolare sito web di notizie social Reddit giovedì ha avvertito gli utenti che un hacker ha fatto irruzione nei suoi sistemi, intercettare alcuni messaggi di testo dei dipendenti per superare le difese.

Reddit non ha rivelato l'entità dell'hack, dicendo che stava conducendo un'indagine "minuziosa" per determinare a cosa è stato effettuato l'accesso e per rafforzare la sicurezza.

"Anche se questo è stato un attacco serio, l'attaccante non ha ottenuto l'accesso in scrittura ai sistemi Reddit, " Reddit ha detto in un post online.

"Hanno ottenuto l'accesso in sola lettura ad alcuni sistemi che contenevano dati di backup, codice sorgente e altri log."

In sostanza, l'hacker potrebbe guardare i dati ma non modificare nulla.

Le informazioni a cui si accede includevano alcuni indirizzi e-mail attuali e un database utenti del 2007 contenente vecchie password criptate, secondo Reddit, che è stata fondata nel 2005.

Reddit ha stabilito che un hacker ha compromesso alcuni account dei dipendenti con provider di cloud e codice sorgente.

Reddit aumenta la sicurezza del computer con l'"autenticazione a due fattori" che richiede che le password siano accompagnate da codici temporanei inviati tramite messaggi di testo, ma l'attacco informatico ha coinvolto "intercettazione SMS" di codici sms, secondo la società.

"Mentre le violazioni del sito web vanno, questo non sembra troppo severo, Lo specialista di sicurezza informatica Brian Krebs ha dichiarato in un post sul suo sito web Krebs on Security.

"La cosa interessante dell'incidente è che mostra ancora una volta perché fare affidamento sui messaggi di testo mobili (SMS) per l'autenticazione a due fattori (2FA) può cullare le aziende e gli utenti finali in un falso senso di sicurezza".

Il vecchio database a cui si accedeva nell'hack conteneva copie di backup dei dati degli utenti di Reddit dai suoi primi due anni di attività.

Sono stati inoltre consultati i riassunti delle e-mail di alcune settimane di giugno, secondo Reddit.

Reddit è stato co-fondato da Alexis Ohanian, marito della superstar del tennis Serena Williams. Reddit è classificato tra i siti Web statunitensi più visitati, e ne ha più di 138, 000 "comunità" per discussioni su vari argomenti.

Reddit è anche noto per le sessioni Ask-me-anything (AMA) con persone famose come il co-fondatore di Microsoft Bill Gates e l'ex presidente degli Stati Uniti Barack Obama.

© 2018 AFP