Reddit Sofre Violação De Segurança

A popular plataforma social Reddit sofreu um incidente de segurança no qual foi obtido acesso não autorizado a documentos internos, código e alguns sistemas de negócios. O ataque foi resultado de um " ataque de phishing sofisticado e altamente direcionado " em 5 de fevereiro de 2023, direcionado a funcionários do Reddit. A tentativa de phishing envolveu o envio de prompts de aparência plausível que redirecionavam para um site disfarçado de portal de intranet do Reddit para roubar credenciais e tokens 2FA. Embora as credenciais de um único funcionário tenham sido roubadas, o Reddit diz que não há evidências de que seus sistemas de produção tenham sido violados ou que os dados não públicos dos usuários tenham sido comprometidos. A empresa revelou que as informações de contato limitadas de centenas de funcionários e anunciantes foram expostas.