Reddit ถูกแฮ็ก เรียกค่าไถ่ 4.5 ล้านเหรียญสหรัฐ

ตามรายงานของ Engadget เมื่อเดือนกุมภาพันธ์ 2023 Reddit กล่าวว่าเป็นเหยื่อของการแฮ็กที่รวบรวมเอกสารภายใน แดชบอร์ด โค้ด และสัญญา รวมถึงข้อมูลจากผู้โฆษณาหลายราย รวมถึงพนักงานของบริษัททั้งในปัจจุบันและอดีต ณ เวลานั้นปรากฏว่าไม่มีข้อมูลใดเปิดเผยต่อสาธารณะ

Reddit bị tin tặc tấn công, yêu cầu tiền chuộc 4,5 triệu USD - Ảnh 1. — กลุ่มแฮกเกอร์ไม่น่าจะคาดหวังให้ Reddit ปฏิบัติตามความต้องการของตน

ในโพสต์ที่มีชื่อว่า The Reddit Files บริษัท BlackCat อ้างว่าจะลบข้อมูลดังกล่าวหาก Reddit จ่ายเงินให้แฮ็กเกอร์ 4.5 ล้านดอลลาร์ และเปลี่ยนแปลงราคา API ที่เพิ่มสูงขึ้น

BlackCat ได้รับข้อมูลดังกล่าวผ่านแผนการหลอกล่อพนักงานของ Reddit ให้เข้าไปเยี่ยมชมเว็บไซต์ที่ออกแบบให้ดูเหมือนพอร์ทัลอินทราเน็ตขององค์กร พนักงานคนหนึ่งตกเป็นเหยื่อกลอุบายนี้ ทำให้แฮกเกอร์สามารถขโมยข้อมูลรับรองการเข้าสู่ระบบและรหัสยืนยันตัวตนชุดที่สองของเขาไปได้ ต่อมาผู้ใช้รายดังกล่าวได้รายงานจุดบกพร่องดังกล่าวด้วยตนเอง และผู้เชี่ยวชาญเชื่อว่าการละเมิดความปลอดภัยไม่ได้ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ใช้ Reddit

แต่หลายเดือนต่อมา แฮกเกอร์ได้ออกมาเปิดเผยแผนการของพวกเขาท่ามกลางเสียงคัดค้านอย่างหนักจากชุมชน Reddit เรื่องการขึ้นราคา API ของ Reddit ต้นทุนที่เพิ่มขึ้นทำให้แอปพลิเคชันของบริษัทอื่นๆ ยอดนิยม เช่น Narwhal และ Apollo ต้องปิดตัวลง โดยผู้ก่อตั้ง Apollo อย่าง Christian Selig อ้างว่าเขาจำเป็นต้องใช้เงิน 20 ล้านดอลลาร์ต่อปีเพื่อให้ดำเนินธุรกิจต่อไปได้ นักพัฒนาซอฟต์แวร์ยังกลัวว่าการสูญเสียแอปของบุคคลที่สามจะนำไปสู่การเซ็นเซอร์มากขึ้นและโอกาสในการเพิ่มรายได้จากโฆษณาก็ลดลง

แม้จะมีการประท้วงจากชุมชน Reddit แต่บริษัทก็ยังคงดำเนินการตามแผนของตนต่อไป ในบทสัมภาษณ์กับ The Verge สตีฟ ฮอฟฟ์แมน ซีอีโอของ Reddit กล่าวว่า: "คนพวกนี้กำลังคลั่งไคล้ เพราะพวกเขาเคยได้สิ่งของฟรีๆ แต่ตอนนี้มันจะไม่ฟรีอีกต่อไปแล้ว" แม้ว่า Reddit จะไม่แสดงทีท่าจะกลับคำตัดสินใจ แต่ผู้โฆษณาบางรายก็ได้หยุดให้บริการบนเว็บไซต์เนื่องจากปัญหาการหยุดให้บริการอย่างต่อเนื่อง

ยังไม่ชัดเจนว่าการดำเนินการใหม่ของ BlackCat จะมีผลกระทบต่อการกำหนดราคา API อย่างไร และ Reddit ยังไม่ได้ให้ความเห็นว่าบริษัทจะปฏิบัติตามคำขอขึ้นราคาหรือไม่ BlackCat อ้างว่า Reddit เพิกเฉยต่อความพยายามติดต่อพวกเขาสองครั้งก่อนหน้านี้ในเดือนเมษายนและมิถุนายน และแทบไม่มีความหวังเลยว่าคำขาดของพวกเขาจะสร้างความแตกต่างได้ ในโพสต์นั้น BlackCat ระบุว่า “เราเชื่อว่า Reddit จะไม่จ่ายเงินใดๆ สำหรับข้อมูลของพวกเขา เราจะเปิดเผยข้อมูลดังกล่าวต่อสาธารณะ”

ลิงค์ที่มา