Los piratas informáticos han lanzado una amenaza amenazadora a Reddit, advirtiendo que divulgarán datos confidenciales robados a menos que la empresa cumpla con su demanda de rescate y revierta sus polémicos aumentos de precios de API, según un informe de TechCrunch.
Pandilla de ransomware BlackCat
El grupo responsable de la amenaza es la banda de ransomware BlackCat, también conocida como ALPHV, que afirma haber obtenido 80 gigabytes de datos comprimidos durante una violación de los sistemas de Reddit en febrero.
La portavoz de Reddit, Gina Antonini, confirmó el incidente cibernético, aunque se negó a responder consultas específicas de TechCrunch. Sin embargo, Antonini verificó que los reclamos hechos por BlackCat efectivamente están relacionados con la violación que ocurrió el 9 de febrero.
Durante ese incidente, los piratas informáticos llevaron a cabo un ataque de phishing dirigido y obtuvieron acceso a documentos internos e información de los empleados.
Christopher Slowe, director de tecnología de Reddit, que utiliza el nombre de usuario KeyserSosa, declaró en ese momento que no había evidencia de que los datos personales del usuario, como contraseñas y cuentas, estuvieran comprometidos.
Aunque Reddit no ha revelado información adicional sobre la violación o la identidad de los perpetradores, BlackCat recientemente afirmó su responsabilidad por la intrusión y amenazó con filtrar datos “confidenciales” incautados durante la violación.
Sin embargo, la naturaleza exacta de los datos comprometidos aún no está clara, ya que BlackCat no ha proporcionado ninguna evidencia para sustentar sus afirmaciones.
Esta no es la primera vez que la banda de ransomware BlackCat aparece en los titulares. En marzo, atacaron a Western Digital y robaron 10 terabytes de información de clientes. El grupo también amenazó con exponer datos supuestamente robados de Ring, una empresa de videovigilancia propiedad de Amazon.
BlackCat, en una publicación titulada “The Reddit Files”, declaró que se habían comunicado con Reddit dos veces, el 13 de abril y el 16 de junio, pero no recibieron respuesta.
Expresaron su confianza en que Reddit no pagaría el rescate exigido y agregaron que la situación actual les presentaba una oportunidad perfecta para filtrar los datos.
Los piratas informáticos exigen una suma de 4,5 millones de dólares a cambio de eliminar los datos robados y que Reddit revierta los cambios en los precios de la API.
Planes de precios de API de Reddit
La introducción de los últimos planes de precios de API de Reddit ha provocado una controversia sustancial en las últimas semanas, lo que ha tenido consecuencias notables.
Como resultado directo, la conocida aplicación de Reddit de terceros, Apollo, declaró su cierre inminente, mientras que varios subreddits iniciaron un apagón para expresar su oposición a la nueva política de API.
En particular, ciertos subreddits como r/music y r/videos han optado por permanecer desconectados indefinidamente como parte de su protesta.
El reciente apagón en Reddit, iniciado para oponerse a los cambios en la política de API, ha instigado extensos debates y posibles consecuencias. A medida que numerosos subreddits optaron por desconectarse, la plataforma enfrentó interrupciones y recibió reacciones negativas con respecto a la evolución de sus políticas API.
A pesar de las demandas de los usuarios, el CEO de Reddit, Steve Huffman, ha defendido firmemente la necesidad de que la plataforma evolucione y adopte un enfoque más profesional.
Sin embargo, esta posición decidida sólo ha servido para amplificar las frustraciones dentro de la comunidad de Reddit.
Mientras tanto, los moderados dedicados están decididos a persistir indefinidamente con sus protestas. Esta acción en curso tiene implicaciones significativas para los Redditors y los resultados de búsqueda, ya que los usuarios dependen en gran medida de las valiosas discusiones y el conocimiento compartido que normalmente se encuentran dentro de los subreddits afectados.
ⓒ 2023 . .
