Une bande de hackers qui a attaqué Reddit en début d'année exige une somme très importante pour ne pas faire fuiter les données qu'elle a pu voler.
L'un des forums les plus importants au monde, Reddit, connaît un moment difficile avec la grève de ses modérateurs. Et, comme selon Jacques Chirac, « les emmerdes, ça vole toujours en escadrille », un autre problème vient d'apparaître avec une demande de rançon importante de pirates du Web.
4,5 millions de dollars et un changement sur l'API
Au mois de février dernier, le forum Reddit annonçait avoir été piraté. Dans cette attaque, des données et le code source de la plateforme ont été dérobés. Depuis, nous n'avions plus vraiment eu de nouvelles de la part des attaquants. Qui viennent finalement de se manifester.
Le groupe de ransomware BlackCat, aussi connu sous le nom de ALPHV, vient de se revendiquer à l'origine de l'attaque. Pour éviter la publication des données récupérées lors du hack, il réclame une rançon de 4,5 millions de dollars, mais aussi l'annulation de la mesure qui a rendu l'API payante, mesure qui crée pas mal de troubles actuellement au sein de la communauté Reddit !
80 gigaoctets de données
Le butin de guerre est assez conséquent pour être pris au sérieux, puisque l'ensemble des données récoltées représente un total de 80 gigaoctets de data compressées. Il s'agit de code, de contrats, de documents internes ainsi que des données personnelles d'un certain nombre d'annonceurs publicitaires et d'employés. Elles n'ont pour le moment pas été dévoilées au public.
Pour rappel, les hackers avaient utilisé une méthode de phishing afin d'attirer un employé de Reddit sur une fausse page web reproduisant la page d'accueil de l'intranet de cette plateforme. Une fois ce dernier connecté, ses identifiants ont pu être copiés par les hackers, ce qui leur a ensuite permis de lancer leur attaque. Pour autant, les informations personnelles des utilisateurs seraient toujours à l'abri.
- Une très grande communauté (à condition de comprendre l'anglais)
- Des tonnes de sujets abordés
Pour peu que l'on comprenne l'anglais, Reddit est une fantastique source d'informations que l'on peut employer à la fois pour le divertissement, la veille d'actualité, ou encore la recherche d'informations pratiques (entre autres). Il s'agit d'une des communautés les plus actives sur internet, offrant des tonnes de contenus en tous genres, ce quel que soit son propre centre d'intérêt. L'application Android est claire, pratique d'utilisation et permet une navigation sans faille parmi les nombreux subreddits.
Pour peu que l'on comprenne l'anglais, Reddit est une fantastique source d'informations que l'on peut employer à la fois pour le divertissement, la veille d'actualité, ou encore la recherche d'informations pratiques (entre autres). Il s'agit d'une des communautés les plus actives sur internet, offrant des tonnes de contenus en tous genres, ce quel que soit son propre centre d'intérêt. L'application Android est claire, pratique d'utilisation et permet une navigation sans faille parmi les nombreux subreddits.
Source : Engadget
Journaliste tech, spécialisé dans l'impact des hautes technologies sur les relations internationales. Je suis passionné par toutes les nouveautés dans le domaine (Blockchain, IA, quantique...), les questions énergétiques, et l'astronomie. Souvent un pied en Asie, et toujours prêt à enfiler les gants.
Lire d'autres articles
