Reddit révèle les détails de l’attaque par phishing

Après avoir réussi à obtenir les informations d’identification d’un seul employé, l’attaquant a eu accès à certains documents internes, au code, ainsi qu’à certains tableaux de bord internes et systèmes commerciaux. Nous ne montrons aucune indication de violation de nos systèmes de production primaires (les parties de notre pile qui exécutent Reddit et stockent la majorité de nos données).

L’exposition comprenait des informations de contact limitées pour (actuellement des centaines) de contacts et d’employés de l’entreprise (actuels et anciens), ainsi que des informations limitées sur les annonceurs. Après plusieurs jours d’enquête initiale menée par la sécurité, l’ingénierie et la science des données (et des amis !), nous n’avons aucune preuve suggérant que l’une de vos données non publiques a été consultée, ou que les informations de Reddit ont été publiées ou distribuées en ligne.

Des attaques de phishing similaires ont été récemment signalées. Nous continuons à enquêter et à surveiller la situation de près et nous travaillons avec nos employés pour renforcer nos compétences en matière de sécurité. Comme nous le savons tous, l’humain est souvent la partie la plus faible de la chaîne de sécurité.

Notre objectif est de comprendre et d’empêcher de futurs incidents de cette nature, et nous utiliserons ce post pour fournir des mises à jour supplémentaires au fur et à mesure que nous apprenons et pouvons partager plus. Jusqu’à présent, il semble également que bon nombre des leçons que nous avons apprises il y a cinq ans sont toujours utiles.