Фишинг атака срещу служители на Reddit доведе до изтичане на изходния код на платформата

Дискусионната платформа Reddit разкри информация за инцидента, в резултат на който неизвестни лица са получили достъп до вътрешните системи на услугата. Системите са били компрометирани в резултат на компрометирани идентификационни данни на един от служителите, който е станал жертва на фишинг (служителят е въвел идентификационните си данни и е потвърдил влизането с двуфакторна автентификация на фалшив сайт, който имитира интерфейса на вътрешния шлюз на компанията).

С помощта на заловен акаунт нападателите са успели да получат достъп до вътрешните документи на компанията и текущия изходен код на платформата (след като Reddit официално публикува почти целия си код, с изключение на анти-спам системите, но 5 преди години ограничи тази практика). Според Reddit нападателите не са получили достъп до личните данни на потребителите и основните системи, които осигуряват работата на сайта и рекламната мрежа Reddit Ads.

Източник: opennet.ru