【ITBEAR科技资讯】6月20日消息，据ITBEAR科技资讯了解，全球最大的社交网站Reddit于今年2月遭受网络攻击，并面临勒索威胁。黑客组织BlackCat宣称对该事件负责，并以窃取的80GB数据作为要挟，要求Reddit回滚到旧版API。
据报道，BlackCat利用网络钓鱼的方式，从一名员工手中获取凭证，成功进入了Reddit的内部系统并窃取了相关数据。Reddit在2月份公开表示，攻击者通过向员工发送伪装成信息提醒的邮件，引导他们访问类似公司内网的网站，然后截取了员工的凭证和双因素令牌。
据ITBEAR科技资讯了解，一旦获得这些凭证，攻击者便能够访问Reddit的内部文档、代码和业务系统。然而，Reddit表示在这次攻击中，攻击者并未访问、发布或在线分发个人数据和其他非公开数据，所获得的信息仅限于员工和广告商的联系信息。
BlackCat要求Reddit支付450万美元(约合3208.5万元人民币)，并取消原计划于7月1日生效的API收费政策，否则将公开窃取的80GB数据，其中包括用户追踪等相关信息。
Reddit目前正积极应对这次安全威胁，加强网络安全措施，并与执法部门合作调查此次事件。对于用户来说，尽管个人数据未被泄露，但仍建议他们保持警惕，定期更换密码并启用双重身份验证等安全措施，以确保账户安全。
黑客攻击和勒索事件对于企业和用户的安全构成了严重威胁。这也提醒了其他互联网公司和网站加强网络安全意识和防护措施的重要性，以保护用户的隐私和数据安全。Reddit将继续努力提升安全性，以防范未来可能的攻击和威胁。
