منصة Reddit تعرضت للاختراق في هجوم استهدف موظفيها

سُرقت بيانات أحد موظفي منصة Reddit في هجوم تصيد الكتروني مستهدف، كما كشف أحد مسؤولي المنصة، وتمكن المتسللون من الوصول إلى أنظمة الشركة في الخامس من شباط.

وعلى ما يبدو، كان موظفو الشركة يتلقون توجيهات فورية تؤدي إلى موقع ويب يحاكي مظهر وسلوك موقع الشبكة الداخلية الخاصة بها، والمصمم على هذا النحو لسرقة معلومات تسجيل دخول الأشخاص ورموز الحماية الخاصة بهم. وبينما وقع موظف واحد ضحيةً لهذه العملية، فقد أبلغ الشركة على الفور مما سمح لفريق الأمن بالاستجابة بسرعة وقطع وصول المتسللين.

وقال متحدث باسم الشركة إن الجهات الفاعلة كانت قادرة على الوصول إلى بعض المستندات الداخلية، ورموز البرمجة، بالإضافة إلى بعض المعلومات الداخلية وأنظمة الأعمال. كما تم الكشف عن معلومات الاتصال الخاصة بمئات عقود الشركات والموظفين الحاليين والسابقين وكذلك بعض المعلنين.

ومع ذلك، فقد أكد المتحدث أن فريق الأمن الذي يحقق في الحادث لم يجد أي دليل على أن كلمات المرور الخاصة بالمستخدمين أو أي من بياناتهم قد تم اختراقها. وأضاف إن الموقع يواصل التحقيق في الوضع ومراقبته عن كثب.