Kibernetički kriminal

Hakerska grupa Lapsus$ terorizira tvrtke krađom podataka. Izgleda da iza nje stoje tinejdžeri

T.I.

Foto: iStock

Foto: iStock

Istraživači koji u ime kompanija koje su napadnute istražuju hakersku grupu Lapsus$, kažu da vjeruju da je tinejdžer iz Oxforda, koji koristi online pseudonime "White" i "breachbase", mozak cijele operacije



Posljednjih tjedana hakerska grupa Lapsus$ preuzela je zasluge za krađu podataka nekoliko velikih tvrtki uključujući Nvidiju, Samsung, Ubisoft, Okta, pa čak i Microsoft, a prema novom izvješću Bloomberga, tinejdžer iz Engleske mogao bi biti osoba koja vodi cijelu operaciju.


Naime, četiri istraživača koji u ime kompanija koje su napadnute istražuju hakersku grupu Lapsus$,  rekla su da vjeruju da je tinejdžer iz Oxforda, koji koristi online pseudonime “White” i “breachbase”, mozak cijele operacije, no policija još nije optužila jer ga nije uspjela uvjerljivo povezati sa svakim „poslom“ za koji je grupa Lapsus$ tvrdila da je odgovorna.


Međutim, Lapsus$ se očito ne sastoji samo od tinejdžera iz Engleske. Bloomberg izvještava da je još jedan osumnjičeni član također tinejdžer, ali iz Brazila i da je sedam jedinstvenih računa povezano s grupom. Jedan od članova je očito toliko sposoban haker da su istraživači mislili da je posao automatiziran, rekla je za Bloomberg jedna osoba uključena u istraživanje o grupi.




Prema stručnjaku za kibernetičku sigurnost Brianu Krebsu, temeljni član Lapsus$, koji je možda koristio pseudonime “Oklaqq” i “WhiteDoxbin”, također je kupio Doxbin, web stranicu na kojoj ljudi mogu objavljivati ​​ili pretraživati ​​osobne podatke drugih. Ovaj pojedinac iz WhiteDoxbina očito nije bio najbolji administrator i morao je prodati stranicu natrag svom prethodnom vlasniku, ali je procurio “cijeli skup podataka Doxbina”. Krebs također kaže da je ova osoba možda stajala iza kršenja podataka Electronic Artsa koja se dogodila prošle godine.


Potpuna slika oko Lapsus$-a je još uvijek mutna, ali čini se da su vlasti vrlo blizu da raskrinkaju i ovu kriminalnu organizaciju.