Reddit a été piraté via une campagne de phishing qui a fourni les identifiants de connexion des employés

Reddit a subi un piratage de ses systèmes. Selon l’entreprise, une campagne de phishing a été menée contre les employés de Reddit. Les informations de connexion d’un employé ont été obtenues, après quoi l’attaquant a pu accéder aux systèmes.

Reddit écrit qu’il a appris le 5 février qu’une “campagne de phishing sophistiquée” était en cours, envoyant des “invites crédibles” aux employés. Ils ont redirigé vers un site Web qui “clonait le comportement de notre passerelle intranet”.

En fin de compte, l’attaquant a réussi à mettre la main sur les données d’un employé, en accédant à “certains documents internes, du code et certains tableaux de bord internes et systèmes d’entreprise”. L’attaquant a également eu accès à des centaines de contacts de l’entreprise et aux détails des anciens et actuels employés, en plus des “informations limitées sur les annonceurs”, rapporte Reddit.

Sur la base d’une enquête qui a duré plusieurs jours, Reddit affirme qu’il n’y a aucune preuve que des données d’utilisateurs non publiques ont été consultées, et qu’aucune information Reddit n’a été publiée ou distribuée.

Reddit écrit que les mots de passe et les comptes des utilisateurs sont sûrs. La plate-forme de discussion signale également qu’il n’y a aucune indication que les systèmes primaires ont été consultés. Cela concerne les systèmes sur lesquels Reddit s’exécute en partie et où la majorité des données sont stockées.