Reddit gehackt, 4,5 Millionen Dollar Lösegeld gefordert

Laut Engadget gab Reddit im Februar 2023 bekannt, Opfer eines Hackerangriffs geworden zu sein, bei dem interne Dokumente, Dashboards, Quellcode und Verträge sowie Informationen von Werbekunden und aktuellen und ehemaligen Mitarbeitern gestohlen wurden. Zum damaligen Zeitpunkt schien es, als seien keine Daten veröffentlicht worden.

Es ist unwahrscheinlich, dass die Hackergruppe erwarten kann, dass Reddit ihren Forderungen nachkommt.

In einem Beitrag mit dem Titel „Die Reddit-Dateien“ behauptete BlackCat, die Informationen löschen zu wollen, wenn Reddit den Hackern 4,5 Millionen Dollar zahle und die Preiserhöhung für seine API rückgängig mache.

BlackCat verschaffte sich Zugang durch eine Masche, die Reddit-Mitarbeiter dazu verleitete, eine Webseite zu besuchen, die dem Intranet-Portal des Unternehmens nachempfunden war. Ein Mitarbeiter fiel auf den Trick herein, wodurch die Hacker seine Zugangsdaten und einen zweiten Authentifizierungscode stehlen konnten. Der Mitarbeiter meldete den Fehler später selbst, und Experten gehen davon aus, dass die Sicherheitslücke keine persönlichen Daten von Reddit-Nutzern betraf.

Monate später machten die Hacker ihre Pläne öffentlich, nachdem die Reddit-Community gegen die Preiserhöhungen der Reddit-API protestiert hatte. Steigende Kosten zwingen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Schließung. Apollo-Gründer Christian Selig erklärte, er müsse jährlich 20 Millionen Dollar investieren, um sein Unternehmen weiterzuführen. Entwickler befürchten zudem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und geringeren Werbeeinnahmen führen wird.

Trotz Protesten der Reddit-Community hält das Unternehmen an seinen Plänen fest. In einem Interview mit The Verge sagte Reddit-CEO Steve Hoffman: „Die Leute sind wütend, weil sie früher etwas kostenlos bekommen haben und es jetzt nicht mehr kostenlos sein wird.“ Reddit zeigt keinerlei Anzeichen, seine Entscheidung zu revidieren, doch einige Werbetreibende haben ihre Anzeigen auf der Plattform während der anhaltenden Störung pausiert.

Es ist unklar, wie sich BlackCats neuer Schritt auf die API-Preise auswirken wird, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen auf die Preiserhöhung reagieren wird. BlackCat behauptet, Reddit habe zwei vorherige Kontaktversuche im April und Juni ignoriert, und hegt wenig Hoffnung, dass das Ultimatum etwas bewirken wird. „Wir glauben nicht, dass Reddit für seine Daten bezahlen wird. Wir werden die Daten öffentlich machen“, so BlackCat in dem Beitrag.

Quellenlink: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm