ردیت هک شد و هکرها درخواست ۴.۵ میلیون دلار باج کردند.

طبق گزارش Engadget ، در فوریه ۲۰۲۳، ردیت اعلام کرد که قربانی هکی شده است که اسناد داخلی، داشبوردها، کدها و قراردادها را به همراه اطلاعات مربوط به چندین تبلیغ‌کننده، کارمندان فعلی و سابق جمع‌آوری کرده است. در آن زمان، به نظر می‌رسد که هیچ یک از این داده‌ها عمومی نشده است.

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — این گروه هکری امید چندانی ندارد که ردیت به خواسته‌های آنها عمل کند.

در پستی با عنوان «فایل‌های ردیت»، بلک‌کت ادعا کرد که اگر ردیت ۴.۵ میلیون دلار به این گروه هکری بدهد و سیاست قیمت‌گذاری API خود را تغییر دهد، اطلاعات را حذف خواهد کرد.

بلک کت این اطلاعات را از طریق طرحی برای فریب کارمندان ردیت جهت دسترسی به وب‌سایتی که شبیه پورتال اینترانت شرکت طراحی شده بود، به دست آورد. یکی از کارمندان فریب خورد و به هکرها اجازه داد تا اطلاعات ورود به سیستم و کد احراز هویت دوم را سرقت کنند. سپس خود کارمند خطا را گزارش داد و کارشناسان معتقدند که این نقض امنیتی بر اطلاعات شخصی کاربران ردیت تأثیری نداشته است.

اما ماه‌ها بعد، هکرها در بحبوحه اعتراضات گسترده جامعه ردیت علیه افزایش قیمت پیشنهادی API ردیت، برنامه‌های خود را علناً فاش کردند. افزایش هزینه‌ها، برنامه‌های شخص ثالث محبوبی مانند Narwhal و Apollo را مجبور به تعطیلی کرد، به طوری که کریستین سلیگ، بنیانگذار آپولو، ادعا کرد که برای ادامه فعالیت این کسب و کار سالانه به 20 میلیون دلار نیاز دارد. توسعه‌دهندگان همچنین نگران بودند که از دست دادن برنامه‌های شخص ثالث منجر به سانسور بیشتر و فرصت‌های کمتر برای افزایش درآمد تبلیغاتی شود.

علیرغم واکنش منفی جامعه ردیت، این شرکت به برنامه خود ادامه می‌دهد. استیو هافمن، مدیرعامل ردیت، در مصاحبه‌ای با The Verge اظهار داشت: «این مردم دیوانه شده‌اند، دیوانه شده‌اند زیرا قبلاً چیزی را رایگان دریافت می‌کردند، اما اکنون دیگر رایگان نخواهد بود.» در حالی که ردیت هیچ نشانه‌ای از تغییر تصمیم خود نشان نداده است، برخی از تبلیغ‌کنندگان تبلیغات خود را در سایت متوقف کرده‌اند در حالی که قطعی‌ها ادامه دارد.

مشخص نیست که اقدام جدید BlackCat چه تاثیری بر قیمت‌گذاری API خواهد داشت و Reddit هنوز در مورد اینکه آیا این شرکت به درخواست‌های افزایش قیمت پاسخ خواهد داد یا خیر، اظهار نظری نکرده است. BlackCat ادعا می‌کند که Reddit دو تلاش قبلی برای تماس با آنها در ماه‌های آوریل و ژوئن را نادیده گرفته است و امید کمی وجود دارد که اولتیماتوم آنها تغییری ایجاد کند. در این پست، BlackCat اظهار داشت: "ما معتقدیم که Reddit هیچ پولی برای داده‌های آنها پرداخت نخواهد کرد. ما داده‌ها را عمومی خواهیم کرد."

لینک منبع