Atacantes desconhecidos
Reddit iniciou uma investigação sobre o incidente. Segundo dados preliminares, as páginas foram substituídas em decorrência da captura das contas dos moderadores da comunidade. Todos os moderadores dos grupos capturados não tinham a autenticação de dois fatores habilitada. Supõe-se que esses moderadores usaram a mesma senha em sites diferentes e que os invasores usaram bancos de dados existentes de senhas comprometidas para obter acesso.
Fonte: opennet.ru