Как лучшие предложения, не застрял хвост
У Reddit есть такая фаза. После того, как несколько сообществ закрыли свой контент в знак протеста против обвинений в использовании API, хакеры теперь угрожают утечкой 80 ГБ конфиденциальных данных. Они требуют выкупа, а также пересмотра новой политики использования сетевых ресурсов.
Значок Reddit на мобильном телефоне (Изображение: Бретт Джордан/Unsplash)
Группа, стоящая за акцией, называется BlackCat и также известна как Alphv. На своей темной веб-странице, используемой для утечек, хакеры утверждают, что в феврале 2023 года украли 80 гигабайт сжатых данных в результате нарушения систем компании.
Хакеры требуют выкуп в размере 4,5 млн долларов США (около 21,5 млн долларов США по текущему обменному курсу) за удаление файлов, но не только это. Они также хотят, чтобы Reddit отменил изменения цен на доступ к API.
Новые политики Reddit сделали невозможным использование сторонних приложений, которые во многих случаях предпочитают пользователи. В знак протеста многие сабреддиты — так называются тематические сообщества сайта — изменили свою видимость и теперь доступны только для участников.
BlackCat атаковал Reddit, Western Digital и Amazon
На своем веб-сайте группа BlackCat сообщает, что дважды связывалась с Reddit: 13 апреля и 16 июня.
Поначалу хакеры ждали IPO — так называется момент, когда компания выставляет свои акции на биржу, — но считают, что сейчас идеальная возможность.
Тем не менее, они считают, что Reddit не заплатит, и надеются на утечку данных.
На самом деле Reddit подвергся атаке в феврале 2023 года. В то время технический директор компании Кристофер Слоу заявил, что хакеры получили доступ к информации о сотрудниках и внутренним документам с помощью узконаправленной фишинговой атаки.
Слоу, однако, гарантировал отсутствие доказательств того, что личные данные, такие как учетные записи и пароли, были украдены.
Группа BlackCat также была связана с мартовской атакой на Western Digital, в ходе которой хакеры украли 10 терабайт информации о компании, включая данные клиентов.
Злоумышленники также угрожали утечкой якобы украденных данных из Ring, подразделения потребительских камер безопасности Amazon.
С информацией: TechCrunch
Amazon.comИнтерфейс прикладного программированияRedditWestern DigitalIPO