Een phishing aanval heeft geleid tot diefstal van broncode en interne documenten bij Reddit. Een werknemer van het bedrijf klikte op een phishing e-mail die doorverwees naar een website die het intranet netwerk van het bedrijf nabootste.
Phishing is een van de meest voorkomende manieren waarop aanvallers inloggegevens en andere gevoelige informatie proberen te stelen. Zoals Reddit onlangs ontdekte, kunnen zelfs bedrijven met uitgebreide beveiligingsmaatregelen kwetsbaar zijn voor deze aanvallen.
Een werknemer van het discussieforumbedrijf trapte in een phishing-e-mail die hem naar een website leidde die het intranetnetwerk van Reddit nabootste. Daar kregen de aanvallers de inloggegevens en 2FA-tokens van de werknemer. Gelukkig voor Reddit was de werknemer eerlijk over wat er was gebeurd, waardoor het bedrijf snel kon ingrijpen en de indringers van het netwerk kon verwijderen.
Hoewel Reddit beweert dat de gestolen interne documenten geen kwaadaardige informatie bevatten, is het altijd zorgwekkend wanneer bedrijfsgegevens in verkeerde handen vallen. Het bedrijf verzekert echter dat de indringers geen toegang hebben gekregen tot de systemen waarop Reddit draait en zijn gegevens worden opgeslagen. Gebruikersaccounts zijn volgens Reddit ook niet in gevaar, al raadt het bedrijf aan om de beveiliging van je account dubbel te controleren.
Als gebruiker van Reddit kan je aanvullende beveiligingsmaatregelen nemen, zoals het inschakelen van MFA en het gebruik van wachtwoordbeheerders. Een wachtwoordmanager kan helpen je account te beschermen tegen phishing-aanvallen door je te waarschuwen als je probeert in te loggen vanaf een onbekende domeinnaam.
Samenvatting
Phishing blijft een populaire methode voor aanvallers om gevoelige informatie te stelen en organisaties bloot te stellen aan beveiligingsproblemen. Als Reddit-gebruiker is het belangrijk om extra voorzichtig te zijn bij het openen van e-mails en gebruik te maken van beveiligingsmaatregelen zoals MFA en wachtwoordmanagers. Leer van dit incident en neem de nodige stappen om je account te beschermen.
Bron: Security.nl
Gepubliceerd door RiskStudio