Reddit zhakowany, żądano okupu w wysokości 4,5 miliona dolarów

[reklama_1]

Według Engadget , w lutym 2023 roku Reddit poinformował, że padł ofiarą ataku hakerskiego, w wyniku którego zebrano wewnętrzne dokumenty, panele sterowania, kod i umowy, a także informacje od niektórych reklamodawców oraz obecnych i byłych pracowników. W tamtym czasie wydawało się, że żadne dane nie zostały upublicznione.

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — Grupa hakerów raczej nie spodziewa się, że Reddit spełni jej żądania

W poście zatytułowanym The Reddit Files firma BlackCat oświadczyła, że usunie informacje, jeśli Reddit zapłaci hakerom 4,5 miliona dolarów i zmieni podwyżkę cen w swoim API.

BlackCat uzyskał dostęp za pomocą oszustwa, które polegało na nakłonieniu pracowników Reddita do odwiedzenia strony internetowej wyglądającej na portal intranetowy firmy. Jeden z pracowników dał się nabrać, co pozwoliło hakerom wykraść jego dane logowania i drugi kod uwierzytelniający. Pracownik sam zgłosił później błąd, a eksperci uważają, że naruszenie bezpieczeństwa nie wpłynęło na dane osobowe użytkowników Reddita.

Jednak kilka miesięcy później hakerzy upublicznili swoje plany, co wywołało publiczne oburzenie społeczności Reddita w związku z podwyżkami cen API. Rosnące koszty zmuszają popularne aplikacje firm trzecich, takie jak Narwhal i Apollo, do zamknięcia. Założyciel Apollo, Christian Selig, powiedział, że musiałby wydawać 20 milionów dolarów rocznie, aby utrzymać się na rynku. Deweloperzy obawiają się również, że utrata aplikacji firm trzecich doprowadzi do nasilenia cenzury i zmniejszenia możliwości generowania przychodów z reklam.

Pomimo protestów społeczności Reddita, firma realizuje swoje plany. W wywiadzie dla The Verge , prezes Reddita, Steve Hoffman, powiedział: „Ci ludzie są wściekli, bo kiedyś dostawali coś za darmo, a teraz już nie będą”. Chociaż Reddit nie wykazuje oznak zmiany decyzji, niektórzy reklamodawcy wstrzymali reklamy na stronie z powodu trwającej przerwy w działaniu usługi.

Nie jest jasne, jak nowy ruch BlackCat wpłynie na ceny API, a Reddit nie skomentował jeszcze, czy firma zareaguje na podwyżkę cen. BlackCat twierdzi, że Reddit zignorował dwie poprzednie próby kontaktu z nim w kwietniu i czerwcu i ma niewielką nadzieję, że jego ultimatum coś zmieni. „Wierzymy, że Reddit nie zapłaci żadnych pieniędzy za swoje dane. Upublicznimy je” – napisał BlackCat w poście.

Link źródłowy