Für Millionen Nutzerinnen und Nutzer weltweit ist Reddit die Startseite des Internets: Hier informieren sie sich über aktuelle Nachrichten, Popkultur oder widmen sich windigen Anlagegeschäften . Das macht den Dienst nicht nur zu einem der meistaufgerufenen Angebote des Internets, sondern auch zu einem hochgradig lukrativen Ziel für Kriminelle. Mit den Daten der Nutzerinnen und Nutzer könnte man viele Menschen erpressen, Zugang zu anderen Systemen bekommen oder sie einfach meistbietend über das Darknet verkaufen.

Ein Versuch, an diese Daten heranzukommen, scheint am Wochenende beinahe geglückt zu sein. Dem Unternehmen zufolge  verschafften sich Unbekannte in der Nacht zum Montag Zugriff auf das interne Netz der Firma und erbeuteten dabei interne Dokumente. Nutzerdaten sollen nach dem jetzigen Stand der Untersuchungen aber nicht betroffen gewesen sein.

Angreifer kannten sich aus

Laut Reddit handelte es sich um eine ausgeklügelte und offenbar gut vorbereitete Attacke. Die Angreifer hatten demnach Informationen über die Angestellten gesammelt und zumindest grundlegende Kenntnisse über die Abläufe innerhalb der Firma. Damit sei es ihnen möglich gewesen, einer Reihe von MItarbeiterinnen und Mitarbeitern plausibel klingende E-Mails mit einem Link zu senden, der zu einer Kopie der Login-Seite des Ungernehmens führte.

Einer der so angesprochenen Mitarbeiter fiel auf die Masche herein, klickte auf den Link und gab auf der Webseite der Betrüger seine Zugangsdaten ein. Diese nutzten diese Informationen daraufhin, um sich Zugriff auf interne Systeme von Reddit zu verschaffen. Demnach haben die Angreifer Daten von Hunderten Angestellten, Firmenkontakten und Werbekunden einsehen und kopieren können. Die eigentlichen Produktivserver und somit auch die Nutzerdaten seien aber nicht betroffen gewesen, heißt es von Reddit.

Weiterer Schaden konnte offenbar abgewendet werden, weil der fragliche Mitarbeiter das Unternehmen schnell über den geglückten Phishing-Angriff informiert hatte. Das Sicherheitsteam der Firma konnte die Hacker daraufhin schnell wieder aussperren und eine ausgiebige Untersuchung starten. Diese soll in der kommenden Zeit noch fortgeführt werden.