Reddit rikottiin varastetuilla työntekijän tunnuksilla

Reddit ilmoitti, että sen sisäiset järjestelmät rikottiin 5. helmikuuta työntekijän valtuustietojen kompromissin seurauksena.

Yhtiö sanoi "kehittynyt ja hyvin kohdennettu" phishing-hyökkäys onnistui huijaamaan yhden työntekijän luopumaan kirjautumistietostaan.

Kyberhyökkääjät pääsivät sitten käsiksi koodiin ja joihinkin sisäisiin tietoihin, mukaan lukien mainostajien ja työntekijöiden tiedot. Reddit-käyttäjätietoihin ei kuitenkaan vaikuttanut, yhtiö sanoi.

"Turvallisuus-, suunnittelu- ja datatieteen (ja ystävien!) useiden päivien alustavien tutkimusten perusteella meillä ei ole todisteita siitä, että mitään ei-julkisia tietojasi olisi käytetty tai että Redditin tietoja olisi julkaistu tai jaettu verkossa ”, yritys sanoi.