Reddit-Hack: Phishing-Angriff führt zu Datenverlust

Ein kürzlich bekannt gewordener Reddit-Hack verdeutlicht, ebenso wie wichtig es ist, sich gegen Phishing-Angriffe zu schützen. Der Online-Konzern gab gestern Abend bekannt dass er Opfer eines ausgeklügelten und gezielten Angriffs wurde bei dem Hacker Zugang zu internen Dokumenten, Code und einigen Geschäftssystemen erlangten. Der erfolgreiche Angriff zeigt, dass ebenfalls große Unternehmen auf ihre Sicherheit achten sollten.

Phishing-Attacke richtet sich gegen Reddit-Mitarbeiter

Der Reddit-Hack ereignete sich am 05․02․2023 und richtete sich gezielt gegen Mitarbeiter des Konzerns. Die Hacker verschickten plausibel klingende Nachrichten an die Mitarbeiter und verwiesen sie auf eine Website die das Verhalten des Intranet-Gateways der Plattform imitierte. Hierbei wurden Zugangsdaten und Sicherheits-Token gestohlen.

Mitarbeiter als Schwachstelle in der Sicherheitskette

Ein Reddit-Mitarbeiter beschreibt das Vorgehen der Hacker wie folgt: "Nachdem der Angreifer erfolgreich die Anmeldedaten eines einzelnen Mitarbeiters erlangt hatte, verschaffte er sich Zugang zu einigen nicht offiziellen Dokumenten, Code und auch zu einigen internen Dashboards und Geschäftssystemen. Es gibt keine Anzeichen für einen Angriff auf unsere primären Produktionssysteme (die Teile unseres Stacks, auf denen Reddit läuft und die den Großteil unserer Daten speichern)."

Die Bedeutung der Mitarbeiter im Bereich der IT-Sicherheit

Der Reddit-Hack verdeutlicht. Dass Mensch das schwächste Glied in der Sicherheitskette ist. Essenziell bleibt Mitarbeiter regelmäßig und gezielt zu schulen um auf solche Phishing-Angriffe vorbereitet zu sein und Beeinträchtigungen der Geschäftsprozesse und Datenverluste zu verhindern.