Reddit diretas, tebusan diminta $4,5 juta

Menurut Engadget , pada Februari 2023, Reddit menyatakan telah menjadi korban peretasan yang mengumpulkan dokumen internal, dasbor, kode, dan kontrak, serta informasi dari beberapa pengiklan dan karyawan perusahaan, baik yang masih aktif maupun yang sudah pensiun. Saat itu, tampaknya tidak ada satu pun data yang dipublikasikan.

Kelompok peretas tidak mungkin mengharapkan Reddit untuk mematuhi tuntutannya

Dalam sebuah posting berjudul The Reddit Files, BlackCat mengklaim akan menghapus informasi tersebut jika Reddit membayar peretas sebesar $4,5 juta dan mengubah kenaikan harga API-nya.

BlackCat mendapatkan akses melalui skema yang menipu karyawan Reddit agar mengunjungi situs web yang dirancang agar terlihat seperti portal intranet perusahaan. Seorang karyawan tertipu, yang memungkinkan para peretas mencuri kredensial login dan kode otentikasi kedua miliknya. Karyawan tersebut kemudian melaporkan sendiri bug tersebut, dan para ahli yakin pelanggaran keamanan tersebut tidak memengaruhi informasi pribadi pengguna Reddit.

Namun beberapa bulan kemudian, para peretas mengumumkan rencana mereka di tengah protes publik dari komunitas Reddit atas kenaikan harga API Reddit. Meningkatnya biaya memaksa aplikasi pihak ketiga populer seperti Narwhal dan Apollo untuk tutup, dan pendiri Apollo, Christian Selig, mengatakan ia perlu menghabiskan $20 juta per tahun untuk tetap beroperasi. Para pengembang juga khawatir bahwa hilangnya aplikasi pihak ketiga akan menyebabkan lebih banyak penyensoran dan berkurangnya peluang untuk mendapatkan pendapatan iklan.

Meskipun mendapat protes dari komunitas Reddit, perusahaan tersebut tetap melanjutkan rencananya. Dalam sebuah wawancara dengan The Verge , CEO Reddit Steve Hoffman mengatakan, "Orang-orang ini marah, mereka marah karena dulu mereka mendapatkan sesuatu secara gratis, dan sekarang tidak akan gratis lagi." Meskipun Reddit belum menunjukkan tanda-tanda akan membatalkan keputusannya, beberapa pengiklan telah menghentikan sementara iklan mereka di situs tersebut selama pemadaman berlanjut.

Belum jelas bagaimana langkah baru BlackCat akan memengaruhi harga API, dan Reddit belum berkomentar apakah perusahaan akan mematuhi kenaikan harga tersebut. BlackCat mengklaim Reddit mengabaikan upaya mereka sebelumnya untuk menghubungi pada bulan April dan Juni, dan kecil kemungkinan ultimatum mereka akan berpengaruh. "Kami yakin Reddit tidak akan membayar sepeser pun untuk data mereka," tulis BlackCat dalam postingan tersebut. "Kami akan mempublikasikan data tersebut."

Tautan sumber: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm