Reddit bất ngờ yêu cầu mức tiền chuộc khủng: 80 GB dữ liệu bị đe dọa

Vào tháng 3/2023, Reddit thông báo rằng họ đã trở thành mục tiêu của một cuộc tấn công nhằm vào các tài liệu nội bộ, bảng điều khiển, mã lập trình và hợp đồng, cùng với thông tin của một số nhà quảng cáo, nhân viên hiện tại và cựu nhân viên công ty. Tuy nhiên, tại thời điểm đó, không có dữ liệu nào được công khai về vụ việc này.

Reddit là một diễn đàn có số lượng thành viên đông đảo nhất trên thế giới và được xếp thứ 5 tại Mỹ về lượng truy cập. Nhóm ransomware BlackCat, còn được gọi là ALPHV, đã chịu trách nhiệm cho cuộc tấn công này và thông báo rằng họ hiện đang sở hữu 80 GB dữ liệu nén từ trang web này.

Nhóm tin tặc đã thông báo rằng nếu Reddit trả cho họ số tiền 4,5 triệu USD và thay đổi việc tăng giá giao diện lập trình ứng dụng (API), họ sẽ xóa các dữ liệu đã lấy được. Các tin tặc đã thâm nhập vào hệ thống bằng cách lừa nhân viên Reddit truy cập vào một trang web giả mạo giống như cổng mạng nội bộ của công ty. Một nhân viên đã rơi vào bẫy, cho phép tin tặc đánh cắp thông tin đăng nhập và mã xác thực. Sau đó, người này đã tự báo cáo việc vi phạm bảo mật của mình và các chuyên gia tin rằng việc này không ảnh hưởng đến thông tin cá nhân của người dùng Reddit.

Tuy nhiên, khi Reddit công khai kế hoạch tăng giá API và bị cộng đồng Reddit đồng loạt phản đối, nhóm hacker đã tiến hành tấn công mạng xã hội lớn nhất thế giới. Việc gia tăng chi phí API sẽ buộc các ứng dụng phổ biến của bên thứ ba như Narwhal và Apollo phải đóng cửa, trong đó người sáng lập Apollo là Christian Selig tuyên bố ông sẽ cần chi 20 triệu USD mỗi năm để duy trì hoạt động kinh doanh. Các nhà phát triển cũng lo sợ việc mất các ứng dụng của bên thứ ba sẽ dẫn đến việc kiểm duyệt nhiều hơn và ít cơ hội tăng doanh thu quảng cáo hơn.

Bất chấp sự phản đối của cộng đồng Reddit, mạng xã hội này vẫn tiếp tục với kế hoạch của mình. Reddit cho rằng việc các bên ứng dụng thứ ba phải trả tiền để được hoạt động trên nền tảng mạng xã hội này là rất bình thường. CEO Steve Hoffman của Reddit cho biết, các ứng dụng bên thứ 3 đã quá quen vào việc được hưởng lợi từ Reddit miễn phí.

Tháng 4/2023, Reddit đã đưa ra kế hoạch áp dụng mô hình thu phí đối với các công ty tại Việt Nam sử dụng dữ liệu của nền tảng mạng xã hội này để phát triển trí tuệ nhân tạo.