人気ソーシャル・ニュース集計プラットフォームReddit、内部データ流出

Redditはこのほど、「We had a security incident. Here’s what we know. : redditsecurity」において、セキュリティ侵害を受けたと伝えた。同社が運営する同名のソーシャル・ニュース集計プラットフォームがサイバー攻撃を受け、内部データが流出した恐れがあることが明らかとなった。

2023年2月5日、同社の従業員を標的にした高度なフィッシングキャンペーンが展開されたことがわかった。従業員の認証情報および二要素認証(2FA: Two-Factor Authentication)を窃取するため、イントラネットのゲートウェイを模倣したWebサイトを送信するフィッシング攻撃が行われたとされている。