Reddit कर्मचारीहरूमा फिसिङ आक्रमणले प्लेटफर्म स्रोत कोडहरू लीक गर्न निम्त्यायो

Reddit छलफल प्लेटफर्मले एक घटनाको बारेमा जानकारी खुलासा गरेको छ जसको परिणामस्वरूप अज्ञात व्यक्तिहरूले सेवाको आन्तरिक प्रणालीहरूमा पहुँच प्राप्त गरे। फिसिङको सिकार भएका कर्मचारीहरूमध्ये एकको प्रमाणहरूको सम्झौताको परिणामस्वरूप प्रणालीहरू सम्झौता भएको थियो (कर्मचारीले आफ्नो प्रमाणहरू प्रविष्ट गर्यो र कम्पनीको इन्टरफेसको नक्कल गर्ने नक्कली साइटमा दुई-कारक प्रमाणीकरण लगइन पुष्टि गर्यो। आन्तरिक गेटवे)।

कब्जा गरिएको खाता प्रयोग गरेर, आक्रमणकारीहरूले कम्पनीको आन्तरिक कागजातहरू र प्लेटफर्मको हालको स्रोत कोडमा पहुँच प्राप्त गर्न सक्षम थिए (रेडिटले एक पटक आधिकारिक रूपमा यसको प्रायः सबै कोड प्रकाशित गरेको थियो, एन्टि-स्प्याम प्रणालीहरू बाहेक, तर यो अभ्यास रोकियो 5। धेरै अगाडी)। Reddit को अनुसार, आक्रमणकारीहरूले प्रयोगकर्ताहरूको व्यक्तिगत डेटा र प्राथमिक प्रणालीहरूमा पहुँच प्राप्त गरेनन् जसले साइट र Reddit विज्ञापन विज्ञापन नेटवर्कको सञ्चालनलाई समर्थन गर्दछ।

स्रोत: opennet.ru