La popular plataforma de agregación de noticias sociales, Reddit, ha revelado hace unas horas atrás, que fue víctima de un incidente de seguridad importante, que permitió a un grupo desconocido de actores de amenazas el obtener acceso a documentación interna, código fuente y algunos sistemas empresariales no especificados.
La compañía comunicó que todo lo ocurrido fue debido a un «ataque de phishing sofisticado y altamente selectivo» que tuvo lugar el 5 de febrero de 2023, dirigido a sus empleados.
El ataque consistió en el envío de «mensajes de sonido plausible» que redirigían a un sitio web que se hacía pasar por el portal de la intranet de Reddit, en un intento de robar credenciales de acceso y los tokens del segundo factor de autentificación.
Se dice que las credenciales de un solo empleado fueron robadas de esta manera, lo que permitió al actor de amenaza acceder a los sistemas internos de Reddit. «El empleado afectado denunció el ataque«, añadió.
La empresa, sin embargo, subrayó que no hay pruebas que sugieran que sus sistemas de producción hayan sido comprometidos o que los datos no públicos de los usuarios se hayan visto expuestos. En resumen, no hay indicios de que la información a la que se accedió haya sido publicada o distribuida en Internet.
Además, señaló que «recientemente se ha informado de ataques de phishing similares«, sin dar nombres en concretos. No se ha revelado a qué código fuente se accedió tras la brecha de seguridad.
Este suceso es un indicio del cómo los actores de amenazas están encontrando nuevas formas de burlar el segundo factor de autentificación, mediante la creación de páginas similares que son capaces de realizar ataques de Man-in-the-middle.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
