Un gruppo di hacker, noto come BlackCat o ALPHV, minaccia di rivelare dati confidenziali rubati da Reddit a meno che l’azienda non paghi un riscatto e non annulli i recenti aumenti dei prezzi delle sue API. Secondo quanto riportato sul loro sito di leak sul dark web, gli hacker affermano di aver rubato 80 gigabyte di dati compressi da Reddit durante un attacco ai sistemi dell’azienda avvenuto a febbraio.
Dettagli dell’attacco a Reddit
La portavoce di Reddit, Gina Antonini, ha confermato che le affermazioni di BlackCat si riferiscono a un incidente cibernetico confermato da Reddit il 9 febbraio. All’epoca, il CTO di Reddit, Christopher Slowe, aveva dichiarato che gli hacker avevano avuto accesso a informazioni sui dipendenti e documenti interni durante un attacco di phishing “altamente mirato”. Slowe aveva aggiunto che l’azienda non aveva “alcuna prova” che fossero stati rubati dati personali degli utenti, come password e account.
Minacce di BlackCat
Nel fine settimana, BlackCat ha rivendicato la responsabilità dell’intrusione di febbraio e ha minacciato di rivelare i dati “confidenziali” rubati durante l’attacco. Non è chiaro esattamente quali tipi di dati gli hacker abbiano rubato, e BlackCat non ha condiviso alcuna prova del furto di dati. Gli hacker chiedono 4,5 milioni di dollari in cambio dell’eliminazione dei dati rubati e perché Reddit ritiri le sue modifiche ai prezzi delle API.
Controversie legate alle nuove tariffe delle API di Reddit
I nuovi piani di prezzo delle API di Reddit sono stati oggetto di molte controversie nelle ultime settimane: l’app di Reddit di terze parti, Apollo, ha annunciato che chiuderà a causa dei nuovi prezzi, e migliaia di subreddit la scorsa settimana sono diventati inaccessibili in protesta contro la nuova politica delle API. Alcuni, tra cui r/music e r/videos, sono rimasti oscurati a tempo indeterminato.