מתקפת פישינג על עובדי Reddit הדליפה קוד מקור של הפלטפורמה

פלטפורמת הדיון Reddit חשפה מידע על התקרית, שכתוצאה מכך אלמונים קיבלו גישה למערכות הפנימיות של השירות. המערכות נפגעו כתוצאה מפגיעה באישורים של אחד העובדים שהפך לקורבן של פישינג (העובד הזין את האישורים שלו ואישר את הכניסה לאימות דו-גורמית באתר מזויף המחקה את ממשק השער הפנימי של החברה).

בעזרת חשבון שנלכד, התוקפים הצליחו לקבל גישה למסמכים הפנימיים של החברה ולקוד המקור הנוכחי של הפלטפורמה (ברגע Reddit פרסמה רשמית כמעט את כל הקוד שלה, למעט מערכות אנטי-ספאם, אך 5 לפני שנים צמצם את הנוהג הזה). לפי Reddit, התוקפים לא זכו לגישה לנתונים האישיים של המשתמשים ולמערכות העיקריות המבטיחות את פעולת האתר ורשת הפרסום Reddit Ads.

מקור: OpenNet.ru