Ces dernières semaines, les cyberattaques ciblant certaines des plus grosses entreprises mondiales se sont multipliées. Après avoir vu Samsung, Nvidia et Ubisoft être victimes d’attaques, Microsoft a finalement rejoint cette liste cette semaine après s’être fait pirater les codes sources de Bing et de Cortana. Un point commun ? Le groupe de hackers Lapsus$ qui a revendiqué plusieurs de ces attaques. La police londonienne a récemment arrêté sept membres potentiels de Lapsus$.
Sept suspects arrêtés et l’un des chefs potentiels du groupe retrouvé
Malgré des zones d’ombres encore existantes, l’affaire Lapsus$ semble évoluer relativement vite et cet article de Bloomberg a apporté de nombreux éclaircissements sur l’affaire. La police londonienne a arrêté hier sept personnes âgées de 16 à 21 ans, toutes suspectées d’avoir agi pour le compte de Lapsus$, collectif de hackers qui serait basé en Amérique du Sud.
La police a tout de même centré son enquête sur un jeune autiste anglais de 16 ans originaire d’Oxford. Ce dernier serait l’un des membres éminents de Lapsus$ et il aurait été trahi par d’autres hackers qui ont dévoilé certaines de ses informations personnelles, incluant son adresse. Certains de ces hackers ont déclaré :
« Après quelques années, sa fortune a dépassé les 14 millions de dollars... Il est maintenant affilié à un groupe de ransomware connu sous le nom de ’Lapsus$’, qui a extorqué et ’piraté’ plusieurs organisations. »
Le jeune homme aurait donc amassé 14 millions de dollars grâce à la cybercriminalité et aux différentes attaques portées à Nvidia, Microsoft, Ubisoft, Samsung ou encore Vodaphone. Néanmoins, la police londonienne n’a pas indiqué s’il faisait partie des suspects arrêtés et les sept personnes en question ont, pour le moment, été relâchées. Le père de l’adolescent a notamment déclaré ceci à la BBC :
« Il n’a jamais parlé d’un quelconque piratage, mais il est très bon en informatique et passe beaucoup de temps sur l’ordinateur. J’ai toujours pensé qu’il jouait à des jeux. Nous allons essayer de l’empêcher d’aller sur les ordinateurs. »
Les chercheurs en sécurité en charge de l’enquête ont également déclaré avoir suivi l’adolescent depuis un an pour en savoir suffisamment sur son cas et son identité. Le hacker de 16 ans aurait parfois fait preuve de négligence et donné quelques indices utiles aux enquêteurs sans le vouloir. De nouvelles informations liées à cette affaire de piratage devraient être partagées dans les prochaines semaines.
