Сотрудник Reddit попался на фишинговую кампанию, что привело к компрометации документов, а также личных данных сотрудников и партнеров.
Вечером 5 февраля хакер получил доступ к внутренним бизнес-системам Reddit и украл внутренние документы и исходный код.
Компания Для просмотра ссылки Войди
После того, как один сотрудник стал жертвой фишинговой атаки, хакер смог проникнуть в системы Reddit, которые содержали внутренние документы, различные информационные панели и бизнес-системы. По словам компании, основные производственные системы (которые запускают Reddit и хранят большую часть данных компании) не затронуты. Также остались в безопасности платежная информация, пароли и показатели эффективности рекламы.
Расследование инцидента показало, что украденные данные включают в себя персональную информацию «сотен» партнеров компании, рекламодателей, а также нынешних и бывших сотрудников. Reddit утверждает, что украденная информация не была опубликована в Интернете.
Reddit узнал о взломе после того, как сотрудник самостоятельно сообщил об инциденте команде безопасности компании. Стоит отметить, что у затронутого сотрудника была включена Для просмотра ссылки Войди
Хотя Reddit не поделился подробностями фишинговой атаки, они сослались на аналогичную атаку, Для просмотра ссылки Войди
- Источник новости
- www.securitylab.ru