Reddit gehackt, Lösegeldforderung beträgt 4,5 Millionen Dollar

Laut Engadget gab Reddit im Februar 2023 an, Opfer eines Hackerangriffs geworden zu sein, bei dem interne Dokumente, Dashboards, Code und Verträge sowie Informationen mehrerer Werbetreibender und aktueller und ehemaliger Mitarbeiter des Unternehmens gestohlen wurden. Zu diesem Zeitpunkt schienen keine Daten öffentlich verfügbar zu sein.

Hackergruppe erwartet kaum, dass Reddit ihren Forderungen nachkommt

In einem Beitrag mit dem Titel „The Reddit Files“ behauptete BlackCat, die Informationen zu löschen, wenn Reddit den Hackern 4,5 Millionen Dollar zahlte und seine API-Preiserhöhung änderte.

BlackCat erlangte die Informationen durch ein Schema, bei dem Reddit-Mitarbeiter dazu verleitet wurden, eine Website zu besuchen, die wie ein Unternehmens-Intranet-Portal aussah. Ein Mitarbeiter fiel auf den Trick herein und Hacker konnten seine Anmeldedaten und einen zweiten Authentifizierungscode stehlen. Die Person meldete den Fehler später selbst und Experten gehen davon aus, dass die Sicherheitsverletzung keine Auswirkungen auf die persönlichen Daten der Reddit-Benutzer hatte.

Doch Monate später machten die Hacker ihre Pläne öffentlich, während die Reddit-Community einen massiven Aufschrei über die Preiserhöhung der Reddit-API auslöste. Steigende Kosten zwingen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Einstellung ihres Geschäftsbetriebs. Apollo-Gründer Christian Selig behauptet, er müsse jährlich 20 Millionen Dollar ausgeben, um im Geschäft zu bleiben. Entwickler befürchten außerdem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und weniger Möglichkeiten zur Steigerung der Werbeeinnahmen führen wird.

Trotz Protesten der Reddit-Community setzte das Unternehmen seine Pläne fort. In einem Interview mit The Verge sagte Reddit-CEO Steve Hoffman: „Diese Leute drehen durch. Sie drehen durch, weil sie früher alles umsonst bekommen haben und es jetzt nicht mehr umsonst sein wird.“ Während Reddit keine Anzeichen einer Umkehr seiner Entscheidung zeigt, haben einige Werbetreibende eine Pause von der Site eingelegt, während die Ausfälle andauern.

Es ist unklar, wie sich die neuen Maßnahmen von BlackCat auf die API-Preise auswirken werden, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen der Forderung nach einer Preiserhöhung nachkommen wird. BlackCat behauptet, Reddit habe ihre beiden vorherigen Versuche, sie im April und Juni zu kontaktieren, ignoriert, und es besteht wenig Hoffnung, dass ihr Ultimatum etwas bewirken wird. In dem Beitrag sagte BlackCat: „Wir glauben, dass Reddit kein Geld für ihre Daten zahlen wird. Wir werden die Daten öffentlich machen.“

Quellenlink: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm