Reddit, il sito web che solo poche settimane fa si è classificato come il 10° sito più visitato al mondo, è in subbuglio. Dopo aver annunciato l’eliminazione di applicazioni di terze parti che permettevano agli utenti di navigare sulla piattaforma senza pubblicità all’inizio di giugno, la piattaforma afferma di essere stata presa di mira da un attacco lo scorso febbraio. Gli hacker avrebbero rubato non meno di 80 GB di dati e chiedono il pagamento di un cospicuo riscatto a fronte della promessa di cancellare le informazioni in loro possesso.
BlackCat, il gruppo responsabile di questa intrusione, ha raggiunto i propri obiettivi utilizzando una tecnica di phishing su un dipendente dell’azienda. Secondo Bleeping Computer , ciò ha permesso loro di entrare nei “sistemi di Reddit e rubare documenti interni, codice sorgente, dati dei dipendenti e dati limitati sugli inserzionisti dell’azienda”. Detto questo, secondo i funzionari del sito, ” nessuna password utente, account o informazioni sulla carta di credito sono state interessate”.
I CRIMINALI INFORMATICI RUBANO I DATI DI REDDIT E CHIEDONO UN RISCATTO DI 4,5 MILIONI DI DOLLARI
BlackCat non è al suo primo tentativo . Solo nel 2022, si dice che abbia effettuato 215 di questi attacchi. Nella sua lista possiamo annoverare la campagna contro Elden Ring nel marzo 2022 o contro Bandai Namco pochi mesi dopo. Inoltre non esitano ad attaccare le strutture sanitarie, minacciando di rivelare i dati personali dei pazienti.
Oltre a chiedere un riscatto di 4,5 milioni di dollari, chiedono anche a Reddit di annullare la decisione di addebitare l’accesso all’API del sito. Sospettano che l’azienda non soddisfi le loro richieste e dichiarano in un messaggio alla stampa: “Siamo convinti che Reddit non pagherà per i suoi dati. Ci stiamo preparando a rilasciare i dati”.
