Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Durante l’hack di febbraio di Reddit, gli aggressori sono riusciti a compromettere uno dei dipendenti e ottenere l’accesso ai sistemi aziendali interni dell’azienda, rubare documenti interni e codice sorgente. Il gruppo di hacker BlackCat (ALPHV) ha ora rivendicato la responsabilità dell’attacco e gli aggressori affermano di aver rubato 80 GB di dati.
L’hacking di Reddit è avvenuto all’inizio di febbraio 2023. All’epoca, i rappresentanti di Reddit hanno riferito che gli aggressori hanno utilizzato un’esca di phishing e attaccato i dipendenti, cercando di attirarli su una pagina di destinazione che imitava uno dei siti intranet dell’azienda. Questo sito è stato utilizzato per rubare credenziali e token di autenticazione a due fattori.
Come dimostrato dall’indagine, gli hacker hanno ottenuto l’accesso ad alcuni documenti interni, codice, nonché a una serie di dashboard e sistemi aziendali. Inoltre, i dati rubati includevano informazioni sui contatti dell’azienda e i dettagli di contatto di alcuni dipendenti attuali ed ex. I file rubati contenevano anche alcune informazioni sugli inserzionisti.
Sebbene a febbraio i rappresentanti di Reddit non abbiano fornito quasi alcun dettaglio su quanto accaduto, la società ha fatto riferimento a un incidente simile, subito da Riot Games all’inizio dell’anno. A gennaio, gli hacker hanno compromesso anche uno dei dipendenti, sono penetrati nei sistemi dell’azienda e hanno rubato il codice sorgente dei giochi League of Legends e Teamfight Tactics, oltre a una piattaforma anti-cheat obsoleta.
Il gruppo ransomware BlackCat (ALPHV) ha ora rivendicato recentemente la responsabilità dell’attacco. Il messaggio sul sito Web del gruppo afferma che durante l’attacco sono stati rubati 80 GB di dati dall’azienda e ora pianificano di renderli di pubblico dominio.
Gli aggressori affermano che due volte, il 13 aprile e il 16 giugno di quest’anno, hanno tentato di contattare Reddit, chiedendo un riscatto di 4,5 milioni di dollari per la rimozione dei dati, ma non hanno mai ricevuto risposta.
Gli operatori hanno fatto irruzione in Reddit il 5 febbraio 2023 e hanno preso 80 gigabyte (zippati) di dati. Reddit è stata contattata due volte dagli operatori, una il 13 aprile e un'altra il 16 giugno. Non c'è stato alcun tentativo di scoprire cosa abbiamo preso. Questo è ancora un altro caso in cui Steve Huffman sta minando la sua stessa agenda. Si sforza di apparire duro, ma sappiamo tutti cosa succede a persone come lui quando le aziende diventano pubbliche. come Adam Neumann di WeWork. Ho detto loro nella mia prima e-mail che avrei aspettato la loro IPO. Ma questa sembra l'occasione perfetta! Siamo molto fiduciosi che Reddit non pagherà per i loro dati. Ma sono molto felice di sapere che il pubblico potrà leggere tutte le statistiche che tiene traccia sui propri utenti e tutti gli interessanti dati riservati che abbiamo raccolto. Sapevi che censurano silenziosamente anche gli utenti? Insieme agli artefatti dal loro GitHub! Nella nostra ultima e-mail, abbiamo dichiarato di volere 4,5 milioni di dollari in cambio della cancellazione dei dati e del nostro silenzio. Come abbiamo anche affermato, se dovessimo renderlo pubblico, ora chiediamo che ritirino anche le loro modifiche ai prezzi API insieme ai nostri soldi o lo faremo trapelare. Ci aspettiamo di far trapelare i dati. Passa il testimone, Spez, non sei più tagliato per questo tipo di lavoro. Un errore ripetuto più di una volta è una decisione. - Paolo Coelho
Sebbene i rappresentanti di Reddit abbiano rifiutato di commentare, il tutto conferma che il discorso nel messaggio degli hacker riguarda lo stesso attacco di febbraio.
I giornalisti notano inoltre che, sebbene BlackCat sia un gruppo ransomware, durante questo incidente gli hacker non hanno crittografato i dispositivi Reddit.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].