Les pirates de Reddit demandent 4,5 millions et...

Une bande de hackers qui a attaqué Reddit en début d'année exige une somme très importante pour ne pas faire fuiter les données qu'elle a pu voler.

L'un des forums les plus importants au monde, Reddit, connaît un moment difficile avec la grève de ses modérateurs. Et, comme selon Jacques Chirac, « les emmerdes, ça vole toujours en escadrille », un autre problème vient d'apparaître avec une demande de rançon importante de pirates du Web.

4,5 millions de dollars et un changement sur l'API

Au mois de février dernier, le forum Reddit annonçait avoir été piraté. Dans cette attaque, des données et le code source de la plateforme ont été dérobés. Depuis, nous n'avions plus vraiment eu de nouvelles de la part des attaquants. Qui viennent finalement de se manifester.

Le groupe de ransomware BlackCat, aussi connu sous le nom de ALPHV, vient de se revendiquer à l'origine de l'attaque. Pour éviter la publication des données récupérées lors du hack, il réclame une rançon de 4,5 millions de dollars, mais aussi l'annulation de la mesure qui a rendu l'API payante, mesure qui crée pas mal de troubles actuellement au sein de la communauté Reddit !

80 gigaoctets de données

Le butin de guerre est assez conséquent pour être pris au sérieux, puisque l'ensemble des données récoltées représente un total de 80 gigaoctets de data compressées. Il s'agit de code, de contrats, de documents internes ainsi que des données personnelles d'un certain nombre d'annonceurs publicitaires et d'employés. Elles n'ont pour le moment pas été dévoilées au public.

Pour rappel, les hackers avaient utilisé une méthode de phishing afin d'attirer un employé de Reddit sur une fausse page web reproduisant la page d'accueil de l'intranet de cette plateforme. Une fois ce dernier connecté, ses identifiants ont pu être copiés par les hackers, ce qui leur a ensuite permis de lancer leur attaque. Pour autant, les informations personnelles des utilisateurs seraient toujours à l'abri.

Source : Engadget