اختراق موقع Reddit والمطالبة بفدية قدرها 4.5 مليون دولار

[إعلان 1]

وفقًا لموقع Engadget ، في فبراير 2023، قالت شركة Reddit إنها كانت ضحية لاختراق جمع مستندات داخلية ولوحات معلومات وأكوادًا وعقودًا، بالإضافة إلى معلومات من العديد من المعلنين وموظفي الشركة الحاليين والسابقين. وفي ذلك الوقت، بدا أنه لم تكن هناك أي بيانات متاحة للعامة.

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — من غير المرجح أن تتوقع مجموعة القرصنة أن يمتثل موقع Reddit لمطالبها

في منشور بعنوان The Reddit Files، زعم BlackCat أنه سيقوم بحذف المعلومات إذا دفع Reddit للمتسللين 4.5 مليون دولار وقام بتغيير زيادة سعر واجهة برمجة التطبيقات الخاصة به.

حصلت BlackCat على المعلومات من خلال مخطط خدع موظفي Reddit لزيارة موقع ويب مصمم ليبدو وكأنه بوابة إنترنت داخلية للشركة. وقع أحد الموظفين في فخ هذه الخدعة، مما سمح للمتسللين بسرقة بيانات تسجيل الدخول الخاصة به ورمز المصادقة الثاني. وأبلغ الشخص لاحقًا عن الخلل، ويعتقد الخبراء أن خرق الأمان لم يؤثر على المعلومات الشخصية لمستخدمي Reddit.

لكن بعد أشهر، أعلن المتسللون عن خططهم وسط احتجاجات ضخمة من مجتمع Reddit بسبب ارتفاع أسعار واجهة برمجة التطبيقات (API) الخاصة بـ Reddit. تجبر التكاليف المتزايدة تطبيقات الطرف الثالث الشهيرة مثل Narwhal و Apollo على الإغلاق، حيث يزعم مؤسس Apollo كريستيان سيليج أنه سيحتاج إلى إنفاق 20 مليون دولار سنويًا للبقاء في العمل. ويخشى المطورون أيضًا من أن يؤدي فقدان تطبيقات الطرف الثالث إلى المزيد من الرقابة وتقليل الفرص لزيادة إيرادات الإعلانات.

وعلى الرغم من الاحتجاجات التي أبدتها مجتمعات Reddit، فإن الشركة مضت قدماً في خططها. في مقابلة مع The Verge ، قال الرئيس التنفيذي لشركة Reddit، ستيف هوفمان: "هؤلاء الأشخاص يصابون بالجنون، إنهم يصابون بالجنون لأنهم اعتادوا الحصول على شيء مجانًا، والآن لن يكون مجانيًا بعد الآن". وفي حين لا تظهر شركة Reddit أي علامات على التراجع عن قرارها، فقد أخذ بعض المعلنين استراحة من الموقع بينما استمرت الانقطاعات.

من غير الواضح كيف ستؤثر إجراءات BlackCat الجديدة على أسعار واجهة برمجة التطبيقات، ولم يعلق Reddit بعد على ما إذا كانت الشركة ستمتثل لطلب زيادة الأسعار. يزعم BlackCat أن Reddit تجاهل محاولتيهم السابقتين للاتصال بهم في أبريل ويونيو، وهناك أمل ضئيل في أن يحدث إنذارهم النهائي فرقًا. في المنشور، قال بلاك كات: "نعتقد أن ريديت لن يدفع أي أموال مقابل بياناتهم. سنجعل البيانات عامة".

[إعلان 2]
رابط المصدر