Reddit Sufre Brecha De Seguridad

La popular plataforma social Reddit sufrió un incidente de seguridad en el que se obtuvo acceso no autorizado a documentos internos, código y algunos sistemas comerciales. El ataque fue el resultado de un " ataque de phishing sofisticado y altamente dirigido " el 5 de febrero de 2023, que apuntó a los empleados de Reddit. El intento de phishing involucró el envío de avisos de apariencia plausible que redirigieron a un sitio web disfrazado como el portal de intranet de Reddit para robar credenciales y tokens 2FA. Aunque las credenciales de un solo empleado fueron suplantadas, Reddit dice que no hay evidencia de que sus sistemas de producción hayan sido violados o que los datos no públicos de los usuarios estén comprometidos. La compañía reveló que se expuso información de contacto limitada de cientos de empleados y anunciantes.