Nguyên nhân được xác định do một số thành viên quản trị diễn đàn Reddit vẫn sử dụng phương thức xác nhận mật khẩu bằng tin nhắn SMS, vốn từ lâu đã bị đánh giá là kém an toàn.