IT之家 6 月 20 日消息，海外最大“貼吧”網(wǎng)站 Reddit 于今年 2 月遭到網(wǎng)絡(luò)攻擊，攻擊者現(xiàn)在威脅 Reddit，如果不回滾到舊版 API，就公開(kāi)竊取的 80GB 數(shù)據(jù)。
勒索軟件組織 BlackCat 于昨日宣布對(duì)今年 2 月發(fā)生的攻擊事件負(fù)責(zé)，通過(guò)網(wǎng)絡(luò)釣魚(yú)的方式，從一名員工手中獲取憑證，訪問(wèn)了內(nèi)部系統(tǒng)，竊取了相關(guān)數(shù)據(jù)。
IT之家此前報(bào)道，Reddit 在今年 2 月公開(kāi)表示，攻擊者向 Reddit 員工發(fā)送了偽裝度極高的信息提醒，引導(dǎo)員工跳轉(zhuǎn)到類似于公司內(nèi)網(wǎng)的網(wǎng)站上，然后截取員工的憑據(jù)和雙因素令牌。
攻擊者在獲取到這些憑證之后，訪問(wèn)了 Reddit 的內(nèi)部文檔、代碼以及業(yè)務(wù)系統(tǒng)。Reddit 表示在本次攻擊中，攻擊者沒(méi)有訪問(wèn)、發(fā)布或者在線分發(fā)個(gè)人數(shù)據(jù)和其他非公開(kāi)數(shù)據(jù)。攻擊者獲得的信息僅限于員工和廣告商的聯(lián)系信息。
BlackCat 要求 Reddit 支付 450 萬(wàn)美元（IT之家備注：當(dāng)前約 3208.5 萬(wàn)元人民幣），并撤回計(jì)劃 7 月 1 日生效的 API 收費(fèi)政策，否則公開(kāi)包括如何追蹤用戶在內(nèi)的 80GB 數(shù)據(jù)。
相關(guān)閱讀：
《Reddit 社區(qū)公告遭到網(wǎng)絡(luò)攻擊，暫無(wú)證據(jù)表明用戶個(gè)人數(shù)據(jù)受到影響》
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。