Lapsus$, die Cybercrime-Gruppe, die in der Cybersicherheits-Community kürzlich für Aufruhr gesorgt hat, setzt ihre Angriffe fort, selbst nachdem einige mutmaßliche Mitglieder der Gruppe festgenommen wurden.
Lapsus$ hat vor Kurzem Daten im Wert von 70 GB weitergegeben, die Globant gehören, einem IT-Unternehmen mit Kunden in mehreren Ländern. Die Daten enthielten vertrauliche Details und könnten möglicherweise auch Auswirkungen auf die Kunden des Unternehmens haben, zu denen Apple, Google und sogar die britische Metropolitan Police gehören.
Lapsus$ hackt weiterhin Unternehmen
Seit Ende letzten Jahres verfolgen wir eine neue Cybercrime-Gruppe namens Lapsus$, die es auf namhafte Unternehmen auf der ganzen Welt abgesehen hat. Mit einem umfangreichen Satz zuvor kompromittierter oder durchgesickerter Anmeldeinformationen dringt die Lapsus$-Bande in große Technologieunternehmen ein, um deren Daten zu stehlen.
Zu den Opfern zählen unter anderem Samsung, Microsoft, Okta und seit kurzem auch Globant. Alle haben bestätigt, dass Teile des Quellcodes ihrer Produkte gehackt und in öffentliche Foren gelangt sind.
Während die Bande in vollem Gange ist, gab die britische Polizei bekannt, dass sie einen Teenager aus England verhaftet habe, der der Haupttäter der Lapsus$-Bande sein soll. Und während alle denken, das sei das Ende, ist die Bande immer noch aktiv und veröffentlicht kontinuierlich Leaks von anderen Unternehmen!
Der jüngste Hackerangriff auf Globant Inc., einen Anbieter von IT-Lösungen für einige der bedeutendsten Organisationen weltweit, ist schwerwiegend. Letzte Woche hat Lapsus$ 70 GB an Daten von Globant weitergegeben, die vertrauliche interne Daten enthielten. Auf die Frage von Gizmodo antwortete das Unternehmen:
Beunruhigend ist die Kundenliste von Globant, zu der unter anderem Apple, Google Cloud, Slack und sogar die britische Metropolitan Police gehören, die wiederum eine Beziehung zur City of London Police unterhält – der Polizeibehörde, die vor Kurzem mutmaßliche Mitglieder der Lapsus$-Bande verhaftet hat.
