Reddit è stato hackerato e gli hacker hanno chiesto un riscatto di 4,5 milioni di dollari.

Secondo Engadget , nel febbraio 2023 Reddit annunciò di essere stata vittima di un attacco informatico che aveva portato alla raccolta di documenti interni, dashboard, codice e contratti, insieme a informazioni su diversi inserzionisti, dipendenti attuali ed ex dipendenti. All'epoca, sembra che nessuno dei dati sia stato reso pubblico.

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — Il gruppo di hacker nutre poche speranze che Reddit accolga le loro richieste.

In un post intitolato "The Reddit Files", BlackCat ha affermato che avrebbe cancellato le informazioni se Reddit avesse fornito al gruppo di hacker 4,5 milioni di dollari e modificato la propria politica sui prezzi delle API.

BlackCat ha ottenuto le informazioni tramite un piano per ingannare i dipendenti di Reddit e indurli ad accedere a un sito web progettato per assomigliare al portale intranet aziendale. Un dipendente è caduto nella trappola, permettendo agli hacker di rubare le credenziali di accesso e un secondo codice di autenticazione. Il dipendente ha poi segnalato l'errore personalmente e gli esperti ritengono che la violazione della sicurezza non abbia compromesso le informazioni personali degli utenti di Reddit.

Mesi dopo, però, gli hacker hanno rivelato pubblicamente i loro piani, in un clima di diffuse proteste da parte della comunità di Reddit contro l'aumento dei prezzi delle API proposto da Reddit. L'aumento dei costi stava costringendo alla chiusura app di terze parti molto popolari come Narwhal e Apollo, con il fondatore di Apollo, Christian Selig, che affermava di aver bisogno di 20 milioni di dollari all'anno per mantenere a galla l'attività. Gli sviluppatori temevano inoltre che la scomparsa delle app di terze parti avrebbe portato a una maggiore censura e a minori opportunità di guadagno pubblicitario.

Nonostante le proteste della community di Reddit, l'azienda sta portando avanti il suo piano. In un'intervista con The Verge , il CEO di Reddit, Steve Hoffman, ha dichiarato: "Queste persone stanno impazzendo, stanno impazzendo perché prima ottenevano qualcosa gratuitamente, ma ora non lo sarà più". Sebbene Reddit non abbia mostrato alcun segno di voler tornare sui suoi passi, alcuni inserzionisti hanno sospeso le loro pubblicità sul sito a causa dei disservizi.

Non è chiaro in che modo la nuova azione di BlackCat influirà sui prezzi delle API e Reddit non ha ancora commentato se risponderà alle richieste di aumento dei prezzi. BlackCat afferma che Reddit ha ignorato due precedenti tentativi di contatto ad aprile e giugno, e ci sono poche speranze che il loro ultimatum possa fare la differenza. Nel post, BlackCat ha dichiarato: "Crediamo che Reddit non pagherà nulla per i suoi dati. Renderemo pubblici i dati".

Link alla fonte