从假期回来,Lapsus$ 青少年黑客团伙闯入 Globant SA 窃取客户的源代码
雅加达—3月29日(周二)晚些时候,由年轻人控制的黑客团伙Lapsus$声称,他们已经闯入了软件服务公司Globant SA,并从该公司的客户那里窃取了70GB的源代码。
Globant本身在3月30日星期三证实了这一违规行为。他们说,有些人在未经许可的情况下访问了他们的代码。该公司还在一份报告中表示,它没有发现任何证据表明其基础设施的其他领域 - 或其客户 - 受到影响。Globant没有透露Lapsus$的名字,也没有确定谁应对违规行为负责。
在其Telegram频道上,Lapsus$发布了二十多个文件夹的屏幕截图,其中包含它所说的客户源代码,包括来自知名科技公司的源代码。截图的真实性无法立即得到证实,但该组织此前曾从包括微软公司和英伟达公司在内的技术巨头那里窃取源代码或其他专有数据。
据路透社报道,Lapsus$以其青少年滑稽动作和对一些全球最大公司的高级访问相结合,同样令人震惊和困惑网络安全专家。据微软称,该组织使用多种方法,包括虚张声势,作弊和贿赂来窃取密码。
在Okta犯罪的消息传出后,英国当局宣布,七名年龄在16至21岁之间的人已在某个未指明的时间点被捕,随后被释放。
当局几乎没有提供其他细节,但当时Lapsus$告诉粉丝"我们的一些成员"正在度假。终止和逮捕似乎都无法抑制该组织透露信息的意愿。
"我们正式从假期回来,"该组织在宣布Globant的违规行为时表示。