اگر آپ اب بھی وہی reddit پاس ورڈ استعمال کرتے ہیں جو آپ نے 2007 میں کیا تھا ، واہ: آپ طویل عرصے سے ریڈڈیٹ پر رہیں گے۔ نیز آپ کے پاس ورڈ پر سمجھوتہ کیا گیا ہے۔
جون میں کچھ وقت میں ایک ہیکر کچھ ریڈڈیٹ سرورز میں داخل ہوا ، اور دوسری چیزوں کے علاوہ ، ایک پرانا ڈیٹا بیس تک اس تک رسائی حاصل ہوئی۔ سے واقعے کے بارے میں ریڈڈیٹ کی پوسٹ :
جس تک رسائی حاصل کی گئی تھی: پرانے ڈیٹا بیس بیک اپ کی ایک مکمل کاپی جس میں ریڈڈیٹ صارف کے ابتدائی اعداد و شمار موجود تھے 2005 سائٹ کا آغاز 2005 سے مئی 2007 کے دوران ہوا تھا۔ اسناد (صارف نام + نمکین ہیش پاس ورڈز) ، ای میل پتے ، اور تمام مواد (زیادہ تر عوامی ، بلکہ نجی پیغامات) اس وقت سے واپس آئیں گے۔
ریڈٹ متاثرہ صارفین کو پیغامات بھیج رہا ہے ، جس سے وہ اپنا پاس ورڈ تبدیل کرنے کی ترغیب دے رہے ہیں۔ اگر آپ دوسری سائٹوں پر اپنا قدیم ریڈڈیٹ پاس ورڈ دوبارہ استعمال کرتے ہیں تو آپ کو ان سائٹس پر بھی تبدیل کرنا چاہئے۔ بھی آپ کو پاس ورڈ مینیجر استعمال کرنا چاہئے ، کیونکہ متعدد سائٹوں پر گیارہ سالہ پرانے پاس ورڈ کا دوبارہ استعمال کرنا بالکل سادہ ناقابل قبول ہے۔
یہ کیسے ہوا اس کی خصوصیات کے بارے میں تھوڑا سا بات کرنے کے قابل ہے۔ ریڈڈیٹ ملازمین کی ایس ایم ایس پر مبنی دو عنصر کی توثیق سے سمجھوتہ کیا گیا ، جس سے ہیکرز کو سوالات میں فائلوں تک رسائی حاصل ہوگئی۔ یہ اس کی ایک اور مثال ہے آپ کو دو عنصر کی توثیق کیلئے SMS استعمال نہیں کرنا چاہئے ، لہذا کسی بھی ایس ایم ایس سسٹم کو تبدیل کرنے پر غور کریں جو متبادل ASAP پیش کرتے ہیں۔ یہ پریشان کن ، یقینی ہے ، لیکن قابل قدر ہے اگر آپ اپنے اکاؤنٹس کو محفوظ رکھنا چاہتے ہیں۔
تصویر کا کریڈٹ: ایوا بلیو