Reddit 직원에 대한 피싱 공격으로 플랫폼 소스 코드 유출

Reddit 토론 플랫폼은 알려지지 않은 사람이 서비스 내부 시스템에 접근하게 된 사건에 대한 정보를 공개했습니다. 피싱의 피해자가 된 직원 중 한 명의 자격 증명이 손상되어 시스템이 손상되었습니다(직원은 자신의 자격 증명을 입력하고 회사 인터페이스를 복제한 가짜 사이트에서 이중 인증 로그인을 확인했습니다). 내부 게이트웨이).

공격자는 캡처된 계정을 이용하여 회사 내부 문서와 플랫폼의 현재 소스 코드에 접근할 수 있었습니다(Reddit은 한때 스팸 방지 시스템을 제외한 거의 모든 코드를 공식적으로 공개했지만 이러한 관행을 중단했습니다5). 여러 해 전에). Reddit에 따르면 공격자는 사용자의 개인 데이터와 사이트 및 Reddit Ads 광고 네트워크의 운영을 보장하는 기본 시스템에 접근하지 못했습니다.

출처 : opennet.ru