Reddit gehackt, Lösegeldforderung in Höhe von 4,5 Millionen Dollar

Laut Engadget wurde Reddit im Februar 2023 Opfer eines Hackerangriffs, bei dem interne Dokumente, Dashboards, Code und Verträge sowie Informationen von Werbetreibenden sowie aktuellen und ehemaligen Mitarbeitern gestohlen wurden. Damals wurden offenbar keine Daten veröffentlicht.

Hackergruppe erwartet kaum, dass Reddit ihren Forderungen nachkommt

In einem Beitrag mit dem Titel „The Reddit Files“ behauptete BlackCat, es würde die Informationen löschen, wenn Reddit den Hackern 4,5 Millionen Dollar zahlen und seine API-Preiserhöhung ändern würde.

BlackCat verschaffte sich Zugang durch eine Masche, die Reddit-Mitarbeiter dazu verleitete, eine Website zu besuchen, die dem Intranet-Portal des Unternehmens ähnelte. Ein Mitarbeiter fiel auf den Trick herein, und die Hacker konnten seine Anmeldedaten und einen zweiten Authentifizierungscode stehlen. Der Mitarbeiter meldete den Fehler später selbst, und Experten gehen davon aus, dass die Sicherheitslücke keine persönlichen Daten der Reddit-Nutzer beeinträchtigte.

Doch Monate später machten die Hacker ihre Pläne öffentlich, während die Reddit-Community über die Preiserhöhungen der Reddit-APIs heftige Proteste auslöste. Steigende Kosten zwingen beliebte Drittanbieter-Apps wie Narwhal und Apollo zur Einstellung. Apollo-Gründer Christian Selig erklärte, er müsse jährlich 20 Millionen Dollar investieren, um im Geschäft zu bleiben. Entwickler befürchten zudem, dass der Verlust von Drittanbieter-Apps zu mehr Zensur und geringeren Werbeeinnahmen führen wird.

Trotz Protesten der Reddit-Community verfolgt das Unternehmen seine Pläne weiter. In einem Interview mit The Verge sagte Reddit-CEO Steve Hoffman: „Diese Leute sind sauer. Sie sind sauer, weil sie früher etwas umsonst bekommen haben und es jetzt nicht mehr kostenlos sein wird.“ Obwohl Reddit keine Anzeichen einer Umkehr zeigt, haben einige Werbetreibende ihre Werbung auf der Website für die Dauer des Ausfalls pausiert.

Es ist unklar, wie sich BlackCats neuer Schritt auf die API-Preise auswirken wird, und Reddit hat sich noch nicht dazu geäußert, ob das Unternehmen auf die Preiserhöhung reagieren wird. BlackCat behauptet, Reddit habe seine beiden vorherigen Kontaktversuche im April und Juni ignoriert und hat wenig Hoffnung, dass sein Ultimatum etwas bewirken wird. „Wir glauben, dass Reddit kein Geld für seine Daten zahlen wird. Wir werden die Daten veröffentlichen“, heißt es in dem Beitrag.

Quellenlink: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm