La plate-forme populaire d’agr\u00e9gation de nouvelles sociales Reddit a r\u00e9v\u00e9l\u00e9 qu’elle avait \u00e9t\u00e9 victime d’un incident de s\u00e9curit\u00e9 qui a permis \u00e0 des acteurs de la menace non identifi\u00e9s d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des documents internes, \u00e0 du code et \u00e0 certains syst\u00e8mes commerciaux non sp\u00e9cifi\u00e9s.<\/p>\n
L’entreprise l’a imput\u00e9e \u00e0 une “attaque de phishing sophistiqu\u00e9e et tr\u00e8s cibl\u00e9e” qui a eu lieu le 5 f\u00e9vrier 2023, visant ses employ\u00e9s.<\/p>\n
L’attaque impliquait l’envoi d'”invites \u00e0 consonance plausible” redirig\u00e9es vers un site Web se faisant passer pour le portail intranet de Reddit dans le but de voler des informations d’identification et des jetons d’authentification \u00e0 deux facteurs (2FA).<\/p>\n
Les informations d’identification d’un seul employ\u00e9 auraient \u00e9t\u00e9 hame\u00e7onn\u00e9es de cette mani\u00e8re, permettant \u00e0 l’auteur de la menace d’acc\u00e9der aux syst\u00e8mes internes de Reddit. L’employ\u00e9 concern\u00e9 a lui-m\u00eame signal\u00e9 le piratage, a-t-il ajout\u00e9.<\/p>\n
La soci\u00e9t\u00e9 a toutefois soulign\u00e9 qu’il n’y avait aucune preuve sugg\u00e9rant que ses syst\u00e8mes de production ont \u00e9t\u00e9 viol\u00e9s ou que les donn\u00e9es non publiques des utilisateurs ont \u00e9t\u00e9 compromises. Rien n’indique que les informations consult\u00e9es aient \u00e9t\u00e9 publi\u00e9es ou diffus\u00e9es en ligne.<\/p>\n
“L’exposition comprenait des informations de contact limit\u00e9es pour (actuellement des centaines) de contacts et d’employ\u00e9s de l’entreprise (actuels et anciens), ainsi que des informations limit\u00e9es sur les annonceurs”, Reddit a dit<\/a>.<\/p>\n Il a en outre not\u00e9 que “des attaques de phishing similaires ont \u00e9t\u00e9 r\u00e9cemment signal\u00e9es” sans prendre de noms sp\u00e9cifiques. Il n’a pas r\u00e9v\u00e9l\u00e9 quel code source avait \u00e9t\u00e9 consult\u00e9 apr\u00e8s la faille de s\u00e9curit\u00e9.<\/p>\n Le d\u00e9veloppement est une autre indication de la fa\u00e7on dont les acteurs de la menace trouvent de plus en plus de moyens de vaincre 2FA en cr\u00e9ant des pages similaires capables de d\u00e9clencher des attaques de l’adversaire au milieu (AitM).<\/p>\n <\/p>\n