Plusieurs comptes de Reddit ont été compromis lors d’une attaque qui a également donné lieu à l’affichage de messages en faveur du président américain Donald Trump ainsi que d’images de la campagne pour sa réélection. Les cibles étaient les utilisateurs communs, mais surtout les comptes des modérateurs de forum.
Dans une note publiée ce vendredi après-midi (7), Reddit déclare qu’il enquête sur la faille de sécurité qui a été exploitée par les pirates et qu’il travaille déjà à inverser les changements qui ont été apportés, comme la suppression des utilisateurs qui étaient modérateurs dans certaines communautés. Le site bloque également les actions des utilisateurs ayant une attitude suspecte.
L’attentat semble avoir commencé à la fin de la journée de jeudi (6) et a pour l’instant été repéré dans des communautés telles que r/japan, r/avengers et r/bannedfromclubpenguin, en particulier le subreddit r/blackmirror qui a reçu un texte de soutien au président américain, à côté de l’image en haut avec le slogan de la campagne 2016.
La publication indique également que tous les comptes qui ont été compromis ne disposaient pas d’une authentification en deux étapes, ce qui constitue un niveau de sécurité supplémentaire qui peut empêcher l’invasion de divers services, voire le détournement de profils dans des applications comme WhatsApp.
La note indique également que le problème dans Reddit a déjà été résolu et que les utilisateurs ayant des comptes affectés ont été avertis par des messages internes.
