Redazione RHC : 20 Giugno 2023 09:14
Durante l’hack di febbraio di Reddit, gli aggressori sono riusciti a compromettere uno dei dipendenti e ottenere l’accesso ai sistemi aziendali interni dell’azienda, rubare documenti interni e codice sorgente. Il gruppo di hacker BlackCat (ALPHV) ha ora rivendicato la responsabilità dell’attacco e gli aggressori affermano di aver rubato 80 GB di dati.
L’hacking di Reddit è avvenuto all’inizio di febbraio 2023. All’epoca, i rappresentanti di Reddit hanno riferito che gli aggressori hanno utilizzato un’esca di phishing e attaccato i dipendenti, cercando di attirarli su una pagina di destinazione che imitava uno dei siti intranet dell’azienda. Questo sito è stato utilizzato per rubare credenziali e token di autenticazione a due fattori.
Come dimostrato dall’indagine, gli hacker hanno ottenuto l’accesso ad alcuni documenti interni, codice, nonché a una serie di dashboard e sistemi aziendali. Inoltre, i dati rubati includevano informazioni sui contatti dell’azienda e i dettagli di contatto di alcuni dipendenti attuali ed ex. I file rubati contenevano anche alcune informazioni sugli inserzionisti.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Sebbene a febbraio i rappresentanti di Reddit non abbiano fornito quasi alcun dettaglio su quanto accaduto, la società ha fatto riferimento a un incidente simile, subito da Riot Games all’inizio dell’anno. A gennaio, gli hacker hanno compromesso anche uno dei dipendenti, sono penetrati nei sistemi dell’azienda e hanno rubato il codice sorgente dei giochi League of Legends e Teamfight Tactics, oltre a una piattaforma anti-cheat obsoleta.
Il gruppo ransomware BlackCat (ALPHV) ha ora rivendicato recentemente la responsabilità dell’attacco. Il messaggio sul sito Web del gruppo afferma che durante l’attacco sono stati rubati 80 GB di dati dall’azienda e ora pianificano di renderli di pubblico dominio.
Gli aggressori affermano che due volte, il 13 aprile e il 16 giugno di quest’anno, hanno tentato di contattare Reddit, chiedendo un riscatto di 4,5 milioni di dollari per la rimozione dei dati, ma non hanno mai ricevuto risposta.
Gli operatori hanno fatto irruzione in Reddit il 5 febbraio 2023 e hanno preso 80 gigabyte (zippati) di dati. Reddit è stata contattata due volte dagli operatori, una il 13 aprile e un'altra il 16 giugno. Non c'è stato alcun tentativo di scoprire cosa abbiamo preso. Questo è ancora un altro caso in cui Steve Huffman sta minando la sua stessa agenda. Si sforza di apparire duro, ma sappiamo tutti cosa succede a persone come lui quando le aziende diventano pubbliche. come Adam Neumann di WeWork. Ho detto loro nella mia prima e-mail che avrei aspettato la loro IPO. Ma questa sembra l'occasione perfetta! Siamo molto fiduciosi che Reddit non pagherà per i loro dati. Ma sono molto felice di sapere che il pubblico potrà leggere tutte le statistiche che tiene traccia sui propri utenti e tutti gli interessanti dati riservati che abbiamo raccolto. Sapevi che censurano silenziosamente anche gli utenti? Insieme agli artefatti dal loro GitHub! Nella nostra ultima e-mail, abbiamo dichiarato di volere 4,5 milioni di dollari in cambio della cancellazione dei dati e del nostro silenzio. Come abbiamo anche affermato, se dovessimo renderlo pubblico, ora chiediamo che ritirino anche le loro modifiche ai prezzi API insieme ai nostri soldi o lo faremo trapelare. Ci aspettiamo di far trapelare i dati. Passa il testimone, Spez, non sei più tagliato per questo tipo di lavoro. Un errore ripetuto più di una volta è una decisione. - Paolo Coelho
Sebbene i rappresentanti di Reddit abbiano rifiutato di commentare, il tutto conferma che il discorso nel messaggio degli hacker riguarda lo stesso attacco di febbraio.
I giornalisti notano inoltre che, sebbene BlackCat sia un gruppo ransomware, durante questo incidente gli hacker non hanno crittografato i dispositivi Reddit.
RedazioneC’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mante...
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scat...
Il colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...
Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
