Reddit कर्मचारियों पर फ़िशिंग हमले के कारण प्लेटफ़ॉर्म का स्रोत कोड लीक हो गया

Reddit चर्चा मंच ने घटना के बारे में जानकारी का खुलासा किया, जिसके परिणामस्वरूप अज्ञात व्यक्तियों को सेवा की आंतरिक प्रणालियों तक पहुंच प्राप्त हुई। फ़िशिंग का शिकार बने कर्मचारियों में से एक की साख से समझौता होने के परिणामस्वरूप सिस्टम से समझौता किया गया था (कर्मचारी ने अपनी साख दर्ज की और एक नकली साइट पर दो-कारक प्रमाणीकरण लॉगिन की पुष्टि की जो कंपनी के आंतरिक गेटवे के इंटरफ़ेस की नकल करती है)।

कैप्चर किए गए खाते की मदद से, हमलावर कंपनी के आंतरिक दस्तावेज़ों और प्लेटफ़ॉर्म के वर्तमान स्रोत कोड तक पहुंच प्राप्त करने में सक्षम थे (एक बार Reddit ने एंटी-स्पैम सिस्टम को छोड़कर, आधिकारिक तौर पर अपने लगभग सभी कोड प्रकाशित कर दिए थे, लेकिन 5 वर्षों पहले इस प्रथा पर रोक लगा दी गई थी)। Reddit के अनुसार, हमलावरों को उपयोगकर्ताओं के व्यक्तिगत डेटा और प्राथमिक सिस्टम तक पहुंच नहीं मिली जो साइट और Reddit विज्ञापन विज्ञापन नेटवर्क के संचालन को सुनिश्चित करते हैं।

स्रोत: opennet.ru