Reddit naruszył skradzione dane uwierzytelniające pracowników

Reddit ogłosił, że jego wewnętrzne systemy zostały naruszone 5 lutego w wyniku naruszenia poświadczeń pracownika.

Firma stwierdziła, że ​​„wyrafinowany i wysoce ukierunkowany” atak phishingowy był w stanie nakłonić jednego pracownika do podania swoich danych logowania.

Następnie cyberprzestępcy uzyskali dostęp do kodu i niektórych danych wewnętrznych, w tym informacji o reklamodawcach i pracownikach. Firma powiedziała jednak, że dane użytkowników Reddit nie zostały naruszone.

„Na podstawie kilkudniowego wstępnego dochodzenia przeprowadzonego przez specjalistów ds. bezpieczeństwa, inżynierii i analityki danych (i przyjaciół!) nie mamy dowodów sugerujących, że uzyskano dostęp do jakichkolwiek niepublicznych danych ani że informacje z Reddita zostały opublikowane lub rozpowszechnione online ”, firma powiedziała.