Reddit gehackt, Lösegeldforderung in Höhe von 4,5 Millionen Dollar

Laut Engadget gab Reddit im Februar 2023 an, Opfer eines Hackerangriffs geworden zu sein. Dabei wurden interne Dokumente, Dashboards, Code und Verträge sowie Informationen von Werbetreibenden sowie aktuellen und ehemaligen Mitarbeitern des Unternehmens gestohlen. Damals schien es, als seien keine der Daten öffentlich gemacht worden.

Hackergruppe erwartet kaum, dass Reddit ihren Forderungen nachkommt

In einem Beitrag mit dem Titel „The Reddit Files“ behauptete BlackCat, die Informationen zu löschen, wenn Reddit den Hackern 4,5 Millionen Dollar zahlte und seine API-Preiserhöhung änderte.

BlackCat verschaffte sich Zugang durch eine Masche, die Reddit-Mitarbeiter dazu verleitete, eine Website zu besuchen, die dem Intranet-Portal des Unternehmens ähnelte. Ein Mitarbeiter fiel auf den Trick herein, sodass die Hacker seine Anmeldedaten und einen zweiten Authentifizierungscode stehlen konnten. Der Mitarbeiter meldete den Fehler später selbst, und Experten gehen davon aus, dass die Sicherheitslücke keine persönlichen Daten der Reddit-Nutzer beeinträchtigte.

Doch Monate später machten die Hacker ihre Pläne öffentlich, nachdem die Reddit-Community über die Preiserhöhungen der Reddit-APIs heftige Proteste auslöste. Steigende Kosten zwingen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Einstellung. Apollo-Gründer Christian Selig erklärte, er müsse jährlich 20 Millionen Dollar investieren, um im Geschäft zu bleiben. Entwickler befürchten zudem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und geringeren Möglichkeiten für Werbeeinnahmen führen wird.

Trotz Protesten der Reddit-Community verfolgt das Unternehmen seine Pläne weiter. In einem Interview mit The Verge sagte Reddit-CEO Steve Hoffman: „Die Leute sind sauer. Sie sind sauer, weil sie früher etwas umsonst bekommen haben, und jetzt ist es nicht mehr kostenlos.“ Obwohl Reddit keine Anzeichen einer Umkehr zeigt, haben einige Werbetreibende ihre Werbung auf der Website während der anhaltenden Störung pausiert.

Es ist unklar, wie sich BlackCats neuer Schritt auf die API-Preise auswirken wird, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen der Preiserhöhung nachkommen wird. BlackCat behauptet, Reddit habe seine vorherigen Kontaktversuche im April und Juni ignoriert, und es besteht wenig Hoffnung, dass sein Ultimatum etwas bewirken wird. „Wir glauben, dass Reddit kein Geld für seine Daten zahlen wird“, sagte BlackCat in dem Beitrag. „Wir werden die Daten veröffentlichen.“

Quellenlink: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm