Популярный ресурс Reddit, сочетающий в себе функции социальной сети и форума, сообщил о том, что стал жертвой хакерской атаки. Неизвестные злоумышленники создали фишинговую страницу, имитирующую один из сайтов внутренней сети Reddit, и использовали средства социальной инженерии, чтобы привлечь туда сотрудников компании. Один из сотрудников попался в эту ловушку, в результате чего злоумышленники смогли похитить его учетные данные и токены двухфакторной аутентификации (которая является в компании обязательной).

Это позволило хакерам проникнуть в системы Reddit и похитить множество внутренней документации и исходный код ресурса. По заверениям представителей сайта, атака не затронула основные производственные системы, которые ответственны за функционирование проекта и хранят большую часть данных. Также киберпреступники не смогли получить доступ к паролям и платежной информации пользователей. В то же время в руках хакеров оказались значительные объемы данных, касающиеся бывших и нынешних сотрудников Reddit, партнеров и рекламодателей компании. Однако представители Reddit подчеркивают, что нет никаких свидетельств того, что похищенная информация была опубликована в сети.

Инцидент произошел в минувшее воскресенье, и о нем стало известно после того, как допустивший ошибку сотрудник сам сообщил об этом службе информационной безопасности. Подробности атаки пока не раскрываются, но в Reddit отмечают, что она была аналогична недавней атаке на известную компанию-издателя видеоигр Riot Games. Этот инцидент произошел в конце января, и тогда хакеры смогли похитить исходные коды игр League of Legends и Teamfight Tactics. Впоследствии киберпреступники потребовали выкуп в 10 миллионов долларов за отказ от публикации похищенных данных, но компания отказалась от переговоров с вымогателями.