2 月 10 日消息，Reddit 于本周四證實，該社區于 2023 年 2 月 5 日遭到“復雜且針對性強的網絡釣魚攻擊”。Reddit 表示目前沒有證據表明黑客訪問了用戶數據，認為用戶的個人數據是安全的。

攻擊者向 Reddit 員工發送了偽裝度極高的信息提醒，引導員工跳轉到類似于公司內網的網站上，然后截取員工的憑據和雙因素令牌。

攻擊者在獲取到這些憑證之后，訪問了 Reddit 的內部文檔、代碼以及業務系統。Reddit 表示在本次攻擊中，攻擊者沒有訪問、發布或者在線分發個人數據和其他非公開數據。攻擊者獲得的信息僅限于員工和廣告商的聯系信息。

將部分新聞稿內容翻譯如下：

根據我們目前的調查，Reddit 用戶密碼和賬戶是安全的，但在周日晚上（太平洋時間），Reddit 系統因復雜且針對性強的網絡釣魚攻擊而遭到黑客攻擊。他們可以訪問一些內部文檔、代碼和一些內部業務系統。