En febrero, la plataforma social de agregación de noticias Reddit sufrió una brecha de seguridad, los atacantes obtuvieron acceso no autorizado a documentos internos, código y algunos sistemas empresariales.
La empresa anunció que fue víctima de un ataque sofisticado y muy selectivo que tuvo lugar el 5 de febrero de 2023. Un ataque de phishing altamente selectivo afectó a los empleados de la empresa. La empresa señaló que las contraseñas y cuentas de los usuarios de Reddit no se vieron comprometidas.
Los mensajes de spear-phishing redirigían a los usuarios a un sitio web que imitaba el portal de la intranet de la empresa, la página de destino estaba diseñada para engañar a las víctimas para que proporcionaran credenciales y tokens de segundo factor.
Una vez obtenidas las credenciales de un solo empleado, los actores de la amenaza obtuvieron acceso a algunos documentos internos, código, así como a algunos cuadros de mando internos y sistemas empresariales. Los principales sistemas de producción de la empresa no se vieron comprometidos
La compañía afirma que el empleado víctima del phishing se autoinformó y puso en marcha una investigación interna para determinar la extensión del incidente. El equipo de seguridad respondió rápidamente al incidente bloqueando a los intrusos.
Ahora, la banda de ransomware BlackCat/ALPHV ha reivindicado la autoría del ciberataque de febrero contra la empresa. La banda de ciberdelincuentes afirma haber robado 80 GB de datos (comprimidos) de Reddit. El grupo intentó ponerse en contacto con Reddit en dos ocasiones, el 13 de abril y el 16 de junio, sin éxito.
La banda de ransomware BlackCat/ALPHV lleva activa desde noviembre de 2021, la lista de sus víctimas es larga e incluye al fabricante de explosivos industriales SOLAR INDUSTRIES INDIA, el contratista de defensa estadounidense NJVC, el gasoducto Creos Luxembourg S.A., el gigante de la moda Moncler, la empresa Swissport, NCR y Western Digital.
Las peticiones de rescate del grupo oscilan entre unas pocas decenas de miles de dólares y decenas de millones de dólares.