Хакнаха Reddit чрез фишинг атака

Данни за логин на служител на Reddit са били откраднати чрез целенасочена фишинг атака, като това е позволило на хакери да проникнат в системите на платформата на 5 февруари. Служителят е получавал достоверно звучащи съобщения, които са го отвели до сайт, който е наподобявал вътрешната система на компанията.

Там той е въвел данните си за вписване и елемента за двуфакторна оторизация. След като е осъзнал случилото се, той е съобщил веднага за това, което е позволило на екипа за кибез защита да реагира бързо и да спре достъпа на хакерите.

Говорител на Reddit споделя, че те са имали достъп до част от вътрешни документи, код и някои бизнес системи. Те са достигнали и до информация с контактите на стотици служители на компанията, както и на някои рекламодатели.

Няма обаче доказателства за това, че не са изтекли потребителски пароли и лични данни. Няма и индикации за споделяне на извлечената информация онлайн.

Източник: Reddit