Atacantes desconocidos
Reddit inició una investigación sobre el incidente. Según datos preliminares, las páginas fueron reemplazadas a raíz de la captura de las cuentas de los moderadores de la comunidad. Todos los moderadores de los grupos capturados no tenían habilitada la autenticación de dos factores. Se supone que estos moderadores utilizaron la misma contraseña en diferentes sitios y los atacantes utilizaron bases de datos existentes de contraseñas comprometidas para obtener acceso.
Fuente: opennet.ru