Reddit કર્મચારીઓ પર ફિશિંગ હુમલાને કારણે પ્લેટફોર્મનો સોર્સ કોડ લીક થયો હતો

Reddit ચર્ચા પ્લેટફોર્મે એક ઘટના વિશે માહિતી જાહેર કરી છે જેના પરિણામે અજાણ્યા વ્યક્તિઓએ સેવાની આંતરિક સિસ્ટમ્સ સુધી પહોંચ મેળવી હતી. ફિશીંગનો ભોગ બનેલા એક કર્મચારીના ઓળખપત્ર સાથે ચેડા કરવાના પરિણામે સિસ્ટમો સાથે ચેડા કરવામાં આવ્યા હતા (કર્મચારીએ તેના ઓળખપત્રો દાખલ કર્યા હતા અને બનાવટી સાઇટ પર દ્વિ-પરિબળ પ્રમાણીકરણ લોગઇનની પુષ્ટિ કરી હતી જેણે કંપનીના ઇન્ટરફેસની નકલ કરી હતી. આંતરિક પ્રવેશદ્વાર).

કબજે કરેલા એકાઉન્ટનો ઉપયોગ કરીને, હુમલાખોરો કંપનીના આંતરિક દસ્તાવેજો અને પ્લેટફોર્મના વર્તમાન સ્રોત કોડની ઍક્સેસ મેળવવામાં સક્ષમ હતા (રેડિટે એક વખત તેના લગભગ તમામ કોડને સત્તાવાર રીતે પ્રકાશિત કર્યા હતા, એન્ટી સ્પામ સિસ્ટમના અપવાદ સાથે, પરંતુ આ પ્રથા બંધ કરી દીધી હતી. ઘણાં વર્ષો પહેલા, ઘણાં વર્ષોથી). Reddit અનુસાર, હુમલાખોરોએ વપરાશકર્તાઓના વ્યક્તિગત ડેટા અને પ્રાથમિક સિસ્ટમ્સ કે જે સાઇટ અને Reddit જાહેરાતો જાહેરાત નેટવર્કના સંચાલનને સમર્થન આપે છે તેની ઍક્સેસ મેળવી શક્યા નથી.

સોર્સ: opennet.ru