Reddit ถูกแฮ็ก เรียกค่าไถ่ 4.5 ล้านดอลลาร์

ตามรายงานของ Engadget เมื่อเดือนกุมภาพันธ์ 2023 Reddit กล่าวว่าตนตกเป็นเหยื่อของการแฮ็กที่รวบรวมเอกสารภายใน แดชบอร์ด โค้ด และสัญญา รวมถึงข้อมูลจากผู้โฆษณาบางราย รวมถึงพนักงานปัจจุบันและอดีตของบริษัท ในขณะนั้น ดูเหมือนว่าจะไม่มีการเปิดเผยข้อมูลใดๆ ต่อสาธารณะ

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — กลุ่มแฮกเกอร์ไม่น่าจะคาดหวังให้ Reddit ปฏิบัติตามความต้องการของตน

ในโพสต์ที่มีชื่อว่า The Reddit Files บริษัท BlackCat อ้างว่าจะลบข้อมูลดังกล่าวหาก Reddit จ่ายเงินให้แฮ็กเกอร์ 4.5 ล้านดอลลาร์ และเปลี่ยนแปลงราคา API ที่เพิ่มสูงขึ้น

BlackCat เข้าถึงข้อมูลได้โดยใช้กลอุบายหลอกพนักงานของ Reddit ให้เข้าไปที่เว็บไซต์ที่ออกแบบให้ดูเหมือนพอร์ทัลอินทราเน็ตของบริษัท พนักงานคนหนึ่งหลงกลกลอุบายนี้ ทำให้แฮกเกอร์สามารถขโมยข้อมูลรับรองการเข้าสู่ระบบและรหัสยืนยันตัวตนที่สองของเขาได้ ต่อมาพนักงานคนดังกล่าวได้รายงานจุดบกพร่องดังกล่าวด้วยตนเอง และผู้เชี่ยวชาญเชื่อว่าการละเมิดความปลอดภัยดังกล่าวไม่ได้ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ใช้ Reddit

แต่หลายเดือนต่อมา แฮกเกอร์ก็เปิดเผยแผนการของพวกเขาต่อสาธารณะท่ามกลางเสียงคัดค้านจากชุมชน Reddit เกี่ยวกับการขึ้นราคา API ของ Reddit ต้นทุนที่สูงขึ้นทำให้แอปของบุคคลที่สามยอดนิยม เช่น Narwhal และ Apollo ต้องปิดตัวลง โดยผู้ก่อตั้ง Apollo อย่าง Christian Selig กล่าวว่าเขาจำเป็นต้องใช้เงิน 20 ล้านเหรียญสหรัฐต่อปีเพื่อให้ธุรกิจดำเนินต่อไปได้ นักพัฒนาซอฟต์แวร์ยังหวั่นว่าการสูญเสียแอปของบุคคลที่สามจะนำไปสู่การเซ็นเซอร์มากขึ้นและโอกาสในการสร้างรายได้จากโฆษณาที่น้อยลง

แม้จะมีการประท้วงจากชุมชน Reddit แต่บริษัทก็ยังคงเดินหน้าตามแผนของตนต่อไป ในการสัมภาษณ์กับ The Verge สตีฟ ฮอฟฟ์แมน ซีอีโอของ Reddit กล่าวว่า “คนพวกนี้โกรธมาก พวกเขาโกรธเพราะเคยได้ของฟรี แต่ตอนนี้มันจะไม่ฟรีอีกต่อไปแล้ว” แม้ว่า Reddit จะไม่แสดงทีท่าว่าจะกลับคำตัดสินใจ แต่ผู้โฆษณาบางรายก็หยุดโฆษณาบนเว็บไซต์เนื่องจากปัญหาการหยุดให้บริการ

ยังไม่ชัดเจนว่าการเคลื่อนไหวครั้งใหม่ของ BlackCat จะส่งผลกระทบต่อการกำหนดราคา API อย่างไร และ Reddit ยังไม่ได้แสดงความคิดเห็นว่าบริษัทจะปฏิบัติตามการปรับขึ้นราคาหรือไม่ BlackCat อ้างว่า Reddit เพิกเฉยต่อความพยายามก่อนหน้านี้ในการเข้าถึงในเดือนเมษายนและมิถุนายน และแทบไม่มีความหวังว่าคำขาดของบริษัทจะสร้างความแตกต่างได้ “เราเชื่อว่า Reddit จะไม่จ่ายเงินใดๆ สำหรับข้อมูลของพวกเขา” BlackCat กล่าวในโพสต์ “เราจะเปิดเผยข้อมูลดังกล่าวต่อสาธารณะ”

ลิงค์ที่มา