Reddit hacket, løsepenger kreves på 4,5 millioner dollar

Ifølge Engadget opplyste Reddit i februar 2023 at de var offer for et hackerangrep som samlet inn interne dokumenter, dashboards, kode og kontrakter, samt informasjon fra noen annonsører og nåværende og tidligere ansatte. På det tidspunktet så det ut til at ingen data ble offentliggjort.

Hackergruppen forventer usannsynlig at Reddit vil etterkomme kravene deres.

I et innlegg med tittelen The Reddit Files hevdet BlackCat at de ville slette informasjonen hvis Reddit betalte hackerne 4,5 millioner dollar og endret API-prisøkningen.

BlackCat fikk tilgang gjennom en ordning som lurte Reddit-ansatte til å besøke et nettsted designet for å ligne selskapets intranettportal. En ansatt falt for trikset, slik at hackerne kunne stjele innloggingsinformasjonen deres og en annen autentiseringskode. Den ansatte rapporterte senere selv feilen, og eksperter mener sikkerhetsbruddet ikke påvirket Reddit-brukernes personopplysninger.

Men måneder senere offentliggjorde hackerne planene sine midt i et offentlig ramaskrig fra Reddit-fellesskapet over Reddits API-prisøkninger. Økende kostnader tvinger populære tredjepartsapper som Narwhal og Apollo til å legge ned, og Apollo-grunnlegger Christian Selig sier at han må bruke 20 millioner dollar i året for å holde seg i drift. Utviklere frykter også at tap av tredjepartsapper vil føre til mer sensur og færre muligheter for annonseinntekter.

Til tross for protester fra Reddit-fellesskapet går selskapet videre med planene sine. I et intervju med The Verge sa Reddit-sjef Steve Hoffman: «Disse menneskene er sinte, de er sinte fordi de pleide å få noe gratis, og nå kommer det ikke til å være gratis lenger.» Selv om Reddit ikke viser tegn til å omgjøre avgjørelsen sin, har noen annonsører satt annonseringen sin på nettstedet på pause mens driftsstansen fortsetter.

Det er uklart hvordan BlackCats nye trekk vil påvirke API-prisingen, og Reddit har ennå ikke kommentert om selskapet vil reagere på prisøkningen. BlackCat hevder at Reddit ignorerte sine to foregående forsøk på å kontakte dem i april og juni, og de har lite håp om at ultimatumet deres vil gjøre noen forskjell. «Vi tror ikke Reddit vil betale penger for dataene deres. Vi vil offentliggjøre dataene», sa BlackCat i innlegget.

Kildekobling: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm