Reddit কর্মীদের উপর ফিশিং আক্রমণের ফলে প্ল্যাটফর্মের সোর্স কোড ফাঁস হয়ে যায়

রেডডিট আলোচনার প্ল্যাটফর্ম ঘটনাটি সম্পর্কে তথ্য প্রকাশ করেছে, যার ফলস্বরূপ অজানা ব্যক্তিরা পরিষেবার অভ্যন্তরীণ সিস্টেমগুলিতে অ্যাক্সেস পেয়েছে। ফিশিংয়ের শিকার হওয়া একজন কর্মচারীর আপোসকৃত শংসাপত্রের ফলে সিস্টেমগুলি আপোস করা হয়েছিল (কর্মচারী তার শংসাপত্রগুলি প্রবেশ করেছে এবং একটি জাল সাইটে দ্বি-ফ্যাক্টর প্রমাণীকরণ লগইন নিশ্চিত করেছে যা কোম্পানির অভ্যন্তরীণ গেটওয়ের ইন্টারফেসকে অনুকরণ করে)।

একটি ক্যাপচার করা অ্যাকাউন্টের সাহায্যে, আক্রমণকারীরা কোম্পানির অভ্যন্তরীণ নথি এবং প্ল্যাটফর্মের বর্তমান সোর্স কোডে অ্যাক্সেস লাভ করতে সক্ষম হয়েছিল (একবার রেডডিট আনুষ্ঠানিকভাবে অ্যান্টি-স্প্যাম সিস্টেমগুলি বাদ দিয়ে প্রায় সমস্ত কোড প্রকাশ করেছিল, কিন্তু 5 বছর আগে এই অভ্যাস হ্রাস)। রেডডিটের মতে, আক্রমণকারীরা ব্যবহারকারীদের ব্যক্তিগত ডেটা এবং প্রাথমিক সিস্টেমে অ্যাক্সেস পায়নি যা সাইট এবং Reddit বিজ্ঞাপন বিজ্ঞাপন নেটওয়ার্কের অপারেশন নিশ্চিত করে।

উত্স: opennet.ru