Reddit ถูกแฮ็ก เรียกค่าไถ่ 4.5 ล้านเหรียญสหรัฐ

ตามรายงานของ Engadget ในเดือนกุมภาพันธ์ 2023 Reddit ระบุว่าตนตกเป็นเหยื่อของการแฮ็กที่รวบรวมเอกสารภายใน แดชบอร์ด โค้ด และสัญญา รวมถึงข้อมูลจากผู้ลงโฆษณาบางราย รวมถึงพนักงานปัจจุบันและอดีตพนักงาน ในขณะนั้นดูเหมือนว่าจะไม่มีการเปิดเผยข้อมูลต่อสาธารณะ

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — กลุ่มแฮกเกอร์ไม่น่าจะคาดหวังให้ Reddit ปฏิบัติตามข้อเรียกร้องของตน

ในโพสต์ที่มีชื่อว่า The Reddit Files บริษัท BlackCat อ้างว่าจะลบข้อมูลดังกล่าวหาก Reddit จ่ายเงินให้แฮกเกอร์ 4.5 ล้านดอลลาร์ และเปลี่ยนแปลงการปรับขึ้นราคา API

BlackCat เข้าถึงข้อมูลผ่านกลโกงที่หลอกพนักงาน Reddit ให้เข้าชมเว็บไซต์ที่ออกแบบให้ดูเหมือนพอร์ทัลอินทราเน็ตของบริษัท พนักงานคนหนึ่งหลงกลกลนี้ ทำให้แฮกเกอร์สามารถขโมยข้อมูลประจำตัวสำหรับเข้าสู่ระบบและรหัสยืนยันตัวตนที่สองได้ ต่อมาพนักงานคนดังกล่าวได้รายงานข้อบกพร่องนี้ด้วยตนเอง และผู้เชี่ยวชาญเชื่อว่าการละเมิดความปลอดภัยนี้ไม่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ใช้ Reddit

แต่หลายเดือนต่อมา แฮกเกอร์ได้เปิดเผยแผนการของพวกเขาต่อสาธารณะ ท่ามกลางเสียงวิพากษ์วิจารณ์จากชุมชน Reddit เกี่ยวกับการขึ้นราคา API ของ Reddit ต้นทุนที่สูงขึ้นกำลังบีบให้แอปพลิเคชันบุคคลที่สามยอดนิยมอย่าง Narwhal และ Apollo ต้องปิดตัวลง โดยคริสเตียน เซลิก ผู้ก่อตั้ง Apollo กล่าวว่าเขาจำเป็นต้องใช้เงิน 20 ล้านดอลลาร์ต่อปีเพื่อให้ธุรกิจดำเนินต่อไปได้ นักพัฒนาซอฟต์แวร์ยังกังวลว่าการสูญเสียแอปพลิเคชันบุคคลที่สามจะนำไปสู่การเซ็นเซอร์ที่มากขึ้นและโอกาสในการสร้างรายได้จากโฆษณาที่น้อยลง

แม้จะมีการประท้วงจากชุมชน Reddit แต่บริษัทก็ยังคงเดินหน้าตามแผนงานของตนต่อไป ในการสัมภาษณ์กับ The Verge สตีฟ ฮอฟฟ์แมน ซีอีโอของ Reddit กล่าวว่า "คนพวกนี้โกรธมาก พวกเขาโกรธเพราะเคยได้ของฟรี แต่ตอนนี้มันจะไม่ฟรีอีกต่อไป" แม้ว่า Reddit จะไม่มีทีท่าว่าจะกลับคำตัดสิน แต่ผู้ลงโฆษณาบางรายได้ระงับการโฆษณาบนเว็บไซต์ชั่วคราว ขณะที่ปัญหายังคงเกิดขึ้น

ยังไม่ชัดเจนว่าการเคลื่อนไหวครั้งใหม่ของ BlackCat จะส่งผลกระทบต่อราคา API อย่างไร และ Reddit ยังไม่ได้แสดงความคิดเห็นว่าบริษัทจะตอบสนองต่อการขึ้นราคาหรือไม่ BlackCat อ้างว่า Reddit เพิกเฉยต่อความพยายามสองครั้งก่อนหน้านี้ในการติดต่อในเดือนเมษายนและมิถุนายน และแทบไม่มีความหวังเลยว่าคำขาดของ Reddit จะสร้างความเปลี่ยนแปลง “เราเชื่อว่า Reddit จะไม่จ่ายเงินใดๆ สำหรับข้อมูลของพวกเขา เราจะเปิดเผยข้อมูลต่อสาธารณะ” BlackCat กล่าวในโพสต์

ลิงค์ที่มา