
В прошлые выходные Reddit подвергся хакерской атаке. В компании пояснили, что IT-системы Reddit были взломаны в результате изощрённой и целенаправленной фишинговой атаки. Учётные данные пользователей в ходе инцидента не пострадали, так как были в другом контуре безопасности.
Хакеры использовали фишинговую приманку и успешно скомпрометировав одного из сотрудников, заманили его на сайт, который очень был похож на Reddit и сумели получить доступ к внутренним бизнес-системам компании. Этот сайт использовался для кражи учетных данных и токенов двухфакторной аутентификации. К сожалению, один из сотрудников попался на удочку хакеров.