Reddit wurde gehackt, die Hacker fordern ein Lösegeld in Höhe von 4,5 Millionen Dollar.

Laut Engadget gab Reddit im Februar 2023 bekannt, Opfer eines Hackerangriffs geworden zu sein, bei dem interne Dokumente, Dashboards, Quellcode und Verträge sowie Informationen über mehrere Werbekunden, aktuelle und ehemalige Mitarbeiter gestohlen wurden. Zum damaligen Zeitpunkt wurden die Daten offenbar nicht veröffentlicht.

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — Die Hackergruppe hat wenig Hoffnung, dass Reddit ihren Forderungen nachkommen wird.

In einem Beitrag mit dem Titel „Die Reddit-Dateien“ behauptete BlackCat, sie würden die Informationen löschen, wenn Reddit der Hackergruppe 4,5 Millionen Dollar zur Verfügung stelle und seine API-Preispolitik ändere.

BlackCat erlangte die Informationen durch eine Masche, Reddit-Mitarbeiter auf eine Webseite zu locken, die einem Firmenintranetportal nachempfunden war. Ein Mitarbeiter fiel auf den Trick herein, wodurch die Hacker Zugangsdaten und einen zweiten Authentifizierungscode stehlen konnten. Der Mitarbeiter meldete den Fehler anschließend selbst, und Experten gehen davon aus, dass die Sicherheitslücke keine persönlichen Daten von Reddit-Nutzern betraf.

Monate später enthüllten die Hacker ihre Pläne jedoch öffentlich, inmitten massiver Proteste der Reddit-Community gegen die geplante API-Preiserhöhung von Reddit. Die steigenden Kosten zwangen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Schließung. Apollo-Gründer Christian Selig gab an, jährlich 20 Millionen Dollar zu benötigen, um das Unternehmen am Leben zu erhalten. Entwickler befürchteten zudem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und geringeren Werbeeinnahmen führen würde.

Trotz der Kritik aus der Reddit-Community hält das Unternehmen an seinem Plan fest. In einem Interview mit The Verge erklärte Reddit-CEO Steve Hoffman: „Die Leute drehen durch, weil sie früher etwas kostenlos bekommen haben, und jetzt soll es nicht mehr kostenlos sein.“ Reddit zeigt keinerlei Anzeichen, seine Entscheidung zu revidieren, doch einige Werbetreibende haben ihre Anzeigen auf der Plattform vorerst pausiert, solange die Ausfälle andauern.

Es ist unklar, wie sich BlackCats neue Maßnahme auf die API-Preise auswirken wird, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen auf die Preiserhöhungsforderungen reagieren wird. BlackCat behauptet, Reddit habe zwei vorherige Kontaktversuche im April und Juni ignoriert, und es besteht wenig Hoffnung, dass ihr Ultimatum etwas bewirken wird. In dem Beitrag erklärte BlackCat: „Wir glauben nicht, dass Reddit für seine Daten bezahlen wird. Wir werden die Daten öffentlich machen.“

Quellenlink