Reddit è stato violato, gli hacker minacciano di far trapelare 80 GB di dati

Reddit è stato vittima di un hack lo scorso febbraio. Il gruppo responsabile di questo attacco chiede un ingente riscatto e la revoca del libero accesso alle API del sito.

Reddit, il sito web che si è classificato Il decimo sito web più visitato Nel mondo poche settimane fa, in subbuglio. Dopo aver annunciato l’eliminazione di app di terze parti che consentono agli utenti di navigare sulla piattaforma senza pubblicità all’inizio di giugno, la piattaforma afferma di essere stata presa di mira con un attacco lo scorso febbraio. Gli hacker avevano rubato Almeno 80 GB di dati e chiedendo un cospicuo riscatto in cambio della promessa di cancellare le informazioni in loro possesso.

Sullo stesso argomento – Sicurezza informatica: la Francia è il quinto paese più preso di mira dagli attacchi ransomware

BlackCat, il gruppo responsabile di questa intrusione, ha raggiunto i suoi obiettivi utilizzando a Tecnica di phishing per i dipendenti azienda. secondo computer addormentato, presumibilmente consentendo loro di hackerare “i sistemi di Reddit e rubare documenti interni, codice sorgente, dati dei dipendenti e dati limitati sugli inserzionisti dell’azienda”. Tuttavia, secondo gli amministratori del sito, ” Nessuna password utente, informazioni sull’account o sulla carta di credito Lei non è stata colpita”.

I criminali informatici rubano i dati di Reddit e chiedono un riscatto di 4,5 milioni di dollari

Black Cat non è al suo primo tentativo. Solo nel 2022, si dice che abbia effettuato 215 di questi attacchi. Nella sua lista possiamo annoverare la campagna contro Elden Ring nel marzo 2022 o contro Bandai Namco pochi mesi dopo. Inoltre non esitano ad attaccare le istituzioni sanitarie e minacciano di rivelare i dati personali dei pazienti.

Oltre a chiedere un riscatto di 4,5 milioni di dollari, chiedono anche a Reddit di annullare la decisione di addebitare una commissione per l’accesso all’API del sito. Sospettano che l’azienda non soddisfi le loro richieste e annunciano in una lettera alla stampa: “Ne siamo convinti Reddit non pagherà per i suoi dati. Ci stiamo preparando a rilasciare i dati”.