Reddit कर्मचार्‍यांवर फिशिंग हल्ल्यामुळे प्लॅटफॉर्मचा स्त्रोत कोड लीक झाला

Reddit चर्चा प्लॅटफॉर्मने एका घटनेची माहिती उघड केली आहे ज्यामुळे अज्ञात व्यक्तींनी सेवेच्या अंतर्गत सिस्टममध्ये प्रवेश केला. फिशिंगचा बळी ठरलेल्या कर्मचार्‍यांपैकी एका कर्मचार्‍याच्या क्रेडेन्शियल्सशी तडजोड केल्यामुळे सिस्टीमशी तडजोड झाली (कर्मचाऱ्याने त्याचे क्रेडेन्शियल्स एंटर केले आणि कंपनीच्या इंटरफेसची प्रतिकृती बनवणार्‍या बनावट साइटवर द्वि-घटक प्रमाणीकरण लॉगिनची पुष्टी केली. अंतर्गत प्रवेशद्वार).

कॅप्चर केलेल्या खात्याचा वापर करून, आक्रमणकर्ते कंपनीच्या अंतर्गत कागदपत्रांमध्ये आणि प्लॅटफॉर्मच्या वर्तमान स्त्रोत कोडमध्ये प्रवेश मिळवू शकले (Reddit ने एकदा अधिकृतपणे त्याचे जवळजवळ सर्व कोड प्रकाशित केले, अँटी-स्पॅम सिस्टम वगळता, परंतु ही प्रथा थांबवली 5 वर्षांपूर्वी). Reddit नुसार, हल्लेखोरांनी वापरकर्त्यांचा वैयक्तिक डेटा आणि साइटच्या ऑपरेशनला आणि Reddit जाहिराती जाहिरात नेटवर्कला समर्थन देणाऱ्या प्राथमिक प्रणालींमध्ये प्रवेश मिळवला नाही.

स्त्रोत: opennet.ru