Les enquêteurs pensent qu'un adolescent est à l'origine d'une série de piratages de haut niveau, y compris ceux de Nvidia et Microsoft, selon un rapport de Bloomberg.
Un groupe de quatre chercheurs a commencé à faire des recherches sur le groupe de piratage Lapsus$, et la chasse les a menés à un garçon de 16 ans vivant avec sa mère à Oxford, en Angleterre. Young est actuellement anonyme mais utilise les pseudonymes "White" et "breachbase" en ligne. Bloomberg a rapporté que les autorités n'avaient publiquement accusé l'adolescent d'aucun crime.
Le groupe souffrirait également d'une "faible sécurité" qui a conduit à la fuite de leurs adresses et d'autres informations personnelles de la famille par des pirates informatiques rivaux.
La mère de l'adolescente a parlé à un journaliste de Bloomberg pendant environ 10 minutes via un interphone de sonnette chez elle, à seulement huit kilomètres de l'université d'Oxford. La femme affirme qu'elle n'était auparavant pas au courant des accusations et a été troublée par les informations personnelles divulguées, qui comprenaient des photos de la maison du père de l'adolescent.
Mais l'adolescent anonyme n'est qu'un des nombreux membres connus de Lapsus$. Les chercheurs pensent que le groupe est basé en Amérique du Sud et a pu suivre plusieurs comptes liés au groupe de piratage. Un autre membre présumé de Lapsus$ est un adolescent vivant au Brésil, selon Bloomberg.
Suite au groupe avec l'ID DEV-0537, Microsoft a pu empêcher une autre intrusion de Lapsus$ après que le code source ait été volé auparavant. Lapsus$ n'aime pas trop cacher ses traces. Il annonce fréquemment ses actions et ses intentions via les réseaux sociaux.
"Notre équipe enquêtait déjà sur le compte compromis sur la base de renseignements sur les menaces lorsqu'elle a rendu les intrusions publiques", a déclaré Microsoft dans un article de blog. "Cette version publique a intensifié notre action et limité la pénétration plus large du piratage en permettant à notre équipe d'intervenir et de perturber le piratage en cours d'opération."
Le PDG de Nvidia, Jensen Huang, a décrit le piratage de Lapsu$ comme un « signal d'alarme » et a souligné les vulnérabilités similaires de chaque entreprise.
source
