Okända angripare
Reddit inledde en utredning av händelsen. Enligt preliminära uppgifter ersattes sidorna som ett resultat av fångsten av konton från community-moderatorer. Alla moderatorer för de fångade grupperna hade inte tvåfaktorsautentisering aktiverad. Det antas att dessa moderatorer använde samma lösenord på olika webbplatser och angriparna använde befintliga databaser med komprometterade lösenord för att få åtkomst.
Källa: opennet.ru