Ator alega base de 80 GB do Reddit; sem amostra nem verificação
Um ator publicou em fórum subterrâneo uma listagem que alega uma base de 80 GB de 2026 ligada ao Reddit, com dezenas de milhões de registros de usuários, e-mails, senhas com hash, backups e repositórios de código. A DailyDarkWeb, que relatou a alegação, afirma que não há amostra nem verificação independente e que alegações desse tipo costumam ser recicladas, exageradas ou fabricadas. Nada foi confirmado; como precaução, usuários podem ativar autenticação em dois fatores e trocar senhas reutilizadas.
O que aconteceu
Um ator em fórum subterrâneo alega ter uma base de 80 GB de 2026 ligada ao Reddit, com dezenas de milhões de registros de usuários, e-mails e senhas com hash, além de backups e repositórios de código. A listagem é vaga e sem amostras. A DailyDarkWeb, que relatou o caso, afirma que não houve verificação independente e que alegações desse tipo costumam ser exageradas ou fabricadas.
Por que importa
Se confirmada, a alegação indicaria risco de acesso a contas com senhas reutilizadas e possível exposição de material interno e de código. Hoje não há evidência de que dados do Reddit tenham vazado. Como o Reddit tem grande base de usuários, vale acompanhar sem gerar alarme.
O que fazer
Tratar como alegação não verificada, sem comunicado público. Recomendar autenticação em dois fatores no Reddit e troca de senhas reutilizadas. Monitorar canais de inteligência por amostras ou confirmação antes de qualquer ação adicional.
Para o time técnico
- Afetados
- Reddit (base de dados de usuários e material interno, segundo alegação em fórum subterrâneo) · Plataforma Reddit, segundo a alegação. Nenhuma versão, sistema ou componente específico foi citado.
- Exploração
- Sem exploração relatada. Alegação circulando em fórum subterrâneo (clone estilo RaidForums), relatada pela DailyDarkWeb; sem amostra e sem validação independente no material capturado.
- Correção
- Sem correção aplicável. Precauções citadas: ativar autenticação em dois fatores e trocar senhas reutilizadas.
- Vetor
- Desconhecido. A listagem apenas alega posse de dados; nenhum método de invasão, falha ou vetor de acesso foi descrito, e a alegação não foi verificada.
- Mais detalhes
- A listagem, intitulada "[80GB][2026] Reddit[.com]", alega conter dezenas de milhões de registros de usuários cadastrados, nomes de usuário, e-mails de cadastro, credenciais com hash, backups de sistema, repositórios de código-fonte e documentação interna de RH e negócios. A DailyDarkWeb classifica como alegação de mercado não verificada e observa que narrativas de dump completo de grandes plataformas costumam ser recicladas, exageradas ou fabricadas. Detalhes da fonte original são restritos a assinantes.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
