Le groupe de hackers Lapsus$ recrute des adolescents pour attaquer Microsoft, NVIDIA ou encore Samsung. À la suite d'une interpellation, il y a quelques semaines, deux adolescents ont été mis en examen. Ils ont 16 et 17 ans.
Les cybercriminels du groupe Lapsus$ ciblent les plus grosses entreprises pour extraire leurs données et les publier. Les hackers prennent en otage les informations confidentielles de Microsoft, Ubisoft, Okta ou NVIDIA, motivés par l'argent et la notoriété.
Deux adolescents anglais
L'enquête a été menée par la City of London Police, épaulée par des chercheurs des entreprises attaquées. Toutefois, peu d'informations sont encore disponibles à propos du groupe Lapsus$. Sept adolescents avaient d'abord été arrêtés en Angleterre, alors que le groupe Lapsus$ se trouverait en Amérique latine. D'autres membres du groupe seraient brésiliens. Les adolescents sont si rapides que les enquêteurs étaient à l'origine persuadés d'avoir affaire à un hack automatisé.
Les parents des deux ados mis en examen ont dit ne rien savoir des activités criminelles de leurs enfants. Ces crimes sont pourtant de sérieuses accusations. Ces jeunes hackers devront répondre de trois chefs d'accusation : ils sont accusés de représentation frauduleuse, d'intrusion illégale avec intention d'endommager la sécurité des données et de manipulation d'ordinateurs pour accéder illégalement à des programmes confidentiels. Ils comparaîtront devant le tribunal à Londres ce vendredi 8 avril.
Des criminels peu discrets
Il est probable que les enquêteurs aient déniché les informations nécessaires à l'interpellation grâce à une dénonciation sur Internet. Le groupe Lapsus$ a l'habitude de se vanter de ses exploits sur les réseaux sociaux et avait posté sur sa chaîne Telegram des screenshots du chat privé de l'entreprise Okta. D'autres informations piratées sont régulièrement partagées, et le groupe revendique ses opérations haut et fort sur les réseaux sociaux.
L'enquête attribue la responsabilité des crimes au leader des opérations, nommé « White » ou « Breachbase ». Ce dernier a été dénoncé en ligne par des membres de Doxbin et serait le jeune Anglais de 16 ans mis en examen cette semaine. Ses détracteurs avaient révélé son nom et son adresse ainsi que d'autres preuves de ses opérations, ce qui avait rendu l'enquête de la police tout de suite plus facile. Si ces ados souhaitaient se faire connaître, leur réputation est maintenant bien établie. Reste à découvrir le verdict de la justice. Affaire à suivre !
Source : Cnet
