Noticias
19/06/23, 19:00:01
Exigen a Reddit 4,5 millones de dólares y modificaciones en el precio de la API tras hackeo
https://static.htcmania.com/2023-06-19-17-21-55-19062023-35102-htcmania.webp
El grupo de ransomware BlackCat se atribuye la responsabilidad de un ataque a Reddit ocurrido a principios de año, exigiendo no solo un rescate económico, sino también cambios en la política de la compañía. Afirman haber sustraído 80GB de datos y amenazan con hacerlos públicos si no se satisfacen sus exigencias: un pago de 4,5 millones de dólares y que Reddit revierta los planeados cambios en la tarificación de su API, los cuales generaron protestas entre los usuarios y moderadores. En el momento del ataque, Reddit indicó que los ciberdelincuentes usaron un phishing avanzado y muy dirigido para acceder a documentos internos, incluyendo información de contacto de empleados y anunciantes. No obstante, aseguraron que no se accedió a datos de usuario que no fueran públicos. La reciente exigencia de BlackCat con respecto a los cambios de la API surge después de un contencioso debate entre la dirección de Reddit y algunos de sus usuarios más activos. Tras anunciar Reddit que empezaría a cobrar a los desarrolladores de aplicaciones de terceros, muchos subreddits importantes se oscurecieron en respuesta, limitando las nuevas publicaciones y cerrando el acceso público. El CEO de Reddit, Steve Huffman, defendió que la plataforma "nunca fue diseñada" para soportar aplicaciones de terceros y que la compañía no retrocedería en sus cambios propuestos. Recordemos que Reddit ya fue víctima de un ataque en 2018 en el que un hacker accedió a datos de usuario, incluyendo emails y antiguos nombres de usuario y contraseñas.
fuente (https://www.theverge.com/2023/6/19/23765895/reddit-hack-phishing-leak-api-pricing-steve-huffman)
https://static.htcmania.com/2023-06-19-17-21-55-19062023-35102-htcmania.webp
El grupo de ransomware BlackCat se atribuye la responsabilidad de un ataque a Reddit ocurrido a principios de año, exigiendo no solo un rescate económico, sino también cambios en la política de la compañía. Afirman haber sustraído 80GB de datos y amenazan con hacerlos públicos si no se satisfacen sus exigencias: un pago de 4,5 millones de dólares y que Reddit revierta los planeados cambios en la tarificación de su API, los cuales generaron protestas entre los usuarios y moderadores. En el momento del ataque, Reddit indicó que los ciberdelincuentes usaron un phishing avanzado y muy dirigido para acceder a documentos internos, incluyendo información de contacto de empleados y anunciantes. No obstante, aseguraron que no se accedió a datos de usuario que no fueran públicos. La reciente exigencia de BlackCat con respecto a los cambios de la API surge después de un contencioso debate entre la dirección de Reddit y algunos de sus usuarios más activos. Tras anunciar Reddit que empezaría a cobrar a los desarrolladores de aplicaciones de terceros, muchos subreddits importantes se oscurecieron en respuesta, limitando las nuevas publicaciones y cerrando el acceso público. El CEO de Reddit, Steve Huffman, defendió que la plataforma "nunca fue diseñada" para soportar aplicaciones de terceros y que la compañía no retrocedería en sus cambios propuestos. Recordemos que Reddit ya fue víctima de un ataque en 2018 en el que un hacker accedió a datos de usuario, incluyendo emails y antiguos nombres de usuario y contraseñas.
fuente (https://www.theverge.com/2023/6/19/23765895/reddit-hack-phishing-leak-api-pricing-steve-huffman)