Reddit подвергся кибератаке, позволив хакерам получить доступ к внутренним бизнес-системам и украсть внутренние документы и исходный код.
Компания заявляет, что хакеры использовали фишинговую приманку, нацеленную на сотрудников Reddit с целевой страницей, выдающей себя за ее сайт в интрасети. Этот сайт пытался украсть учетные данные сотрудников и токены двухфакторной аутентификации.
Reddit говорит, что они узнали о взломе после того, как сотрудник самостоятельно сообщил об инциденте в службу безопасности компании.
После расследования инцидента Reddit говорит, что украденные данные включают ограниченную контактную информацию контактов компании, а также нынешних и бывших сотрудников.
Данные также включали некоторые сведения о рекламодателях компании, но информация о кредитных картах, пароли и эффективность рекламы не были доступны.
