日前，社交网站Reddit披露了一起安全事故，称其员工遭到复杂且高度针对性的钓鱼攻击。

它是在2月5日察觉到这起攻击，攻击者在窃取到一名雇员的登陆凭证之后访问了部分内部文档、代码、仪表盘和业务系统，但没有迹象表明访问了主生产系统，用户密码和账号仍然是安全的。Reddit 称泄露的主要是企业联系人以及前和现员工的联络信息，它建议用户为保护账号安全启用 2FA。[阅读原文]