Reddit gehackt, Lösegeldforderung in Höhe von 4,5 Millionen Dollar

Laut Engadget gab Reddit im Februar 2023 an, Opfer eines Hackerangriffs geworden zu sein, bei dem interne Dokumente, Dashboards, Code und Verträge sowie Informationen von Werbetreibenden sowie aktuellen und ehemaligen Mitarbeitern des Unternehmens gestohlen wurden. Damals schien es, als seien keine der Daten öffentlich gemacht worden.

Hackergruppe erwartet kaum, dass Reddit ihren Forderungen nachkommt

In einem Beitrag mit dem Titel „The Reddit Files“ behauptete BlackCat, die Informationen zu löschen, wenn Reddit den Hackern 4,5 Millionen Dollar zahlte und seine API-Preiserhöhung änderte.

BlackCat verschaffte sich Zugang durch eine Masche, die Reddit-Mitarbeiter dazu verleitete, eine Website zu besuchen, die dem Intranet-Portal des Unternehmens ähnelte. Ein Mitarbeiter fiel auf den Trick herein, und die Hacker konnten seine Anmeldedaten und einen zweiten Authentifizierungscode stehlen. Der Mitarbeiter meldete den Fehler später selbst, und Experten gehen davon aus, dass die Sicherheitslücke keine persönlichen Daten der Reddit-Nutzer beeinträchtigte.

Doch Monate später machten die Hacker ihre Pläne öffentlich, während die Reddit-Community über die Preiserhöhungen der Reddit-APIs heftige Proteste auslöste. Steigende Kosten zwingen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Einstellung. Apollo-Gründer Christian Selig erklärte, er müsse jährlich 20 Millionen Dollar investieren, um im Geschäft zu bleiben. Entwickler befürchten zudem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und geringeren Möglichkeiten für Werbeeinnahmen führen wird.

Trotz Protesten der Reddit-Community verfolgt das Unternehmen seine Pläne weiter. In einem Interview mit The Verge sagte Reddit-CEO Steve Hoffman: „Diese Leute sind sauer. Sie sind sauer, weil sie früher etwas umsonst bekommen haben und es jetzt nicht mehr kostenlos sein wird.“ Obwohl Reddit keine Anzeichen einer Umkehr zeigt, haben einige Werbetreibende ihre Werbung auf der Website für die Dauer des Ausfalls ausgesetzt.

Es ist unklar, wie sich BlackCats neuer Schritt auf die API-Preise auswirken wird, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen der Preiserhöhung nachkommen wird. BlackCat behauptet, Reddit habe seine vorherigen Kontaktversuche im April und Juni ignoriert, und es besteht wenig Hoffnung, dass sein Ultimatum etwas bewirken wird. „Wir glauben, dass Reddit kein Geld für seine Daten zahlen wird“, sagte BlackCat in dem Beitrag. „Wir werden die Daten veröffentlichen.“

Quellenlink: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm