Remarque : Dans le prochain sujet que vous allez lire, vous découvrirez : Lapsus$ Hacking Group est de retour avec une autre attaque de phishing.
Le gang de hackers Lapsus$ est de retour après une brève « pause ». Dans une autre attaque de phishing, Lapsus$ a affirmé avoir volé 70 Go de données à Globant, une société multinationale de développement de logiciels basée au Luxembourg qui compte parmi ses clients certaines des plus grandes entreprises du monde, selon la chaîne Telegram du gang. “Nous sommes officiellement de retour de vacances”, a écrit le groupe sur sa chaîne.
Le chercheur en sécurité Dominic Alvieri a téléchargé des captures d’écran des données divulguées sur Twitterqui prétendait révéler des dossiers contenant les noms de plusieurs entreprises à travers le monde, dont la société de transport et de logistique DHL, le réseau câblé américain C-Span et la banque française BNP Paribas.
Lapsus$ Hacking Group est de retour avec une autre attaque de phishing
Facebook et Apple figuraient également sur la liste, et ce dernier est référencé dans un dossier appelé « apple-health-app ». Les informations semblent être des données de test pour l’application BeHealthy de Globant, qui a été présentée dans un précédent communiqué de presse comme un logiciel développé en collaboration avec Apple pour suivre les pratiques de santé des employés à l’aide des fonctionnalités de l’Apple Watch. Apple n’avait pas répondu à une demande de commentaires sur le problème.
Globant a reconnu le piratage dans un communiqué de presse déclarant :
Sur la base de notre analyse actuelle, les informations consultées étaient limitées à certains codes sources et à la documentation relative au projet pour un nombre très limité de clients, a indiqué la société. À ce jour, nous n’avons trouvé aucune preuve que d’autres domaines de nos systèmes d’infrastructure ou de ceux de nos clients aient été affectés.
Si cela est vrai, la fuite indiquerait un retour rapide à l’action suite à l’arrestation de sept membres présumés de Lapsus$ par la police britannique il y a moins d’une semaine.
Ces arrestations, signalées pour la première fois par BBC News le 24 mars, font suite à une enquête d’un an sur le chef présumé du gang, qui serait un adolescent vivant avec ses parents à Oxford. Le FBI recherche également des informations sur Lapsus$ en lien avec le piratage d’entreprises américaines outre-Atlantique.
Le gang Lapsus$ a été extraordinairement productif en termes de nombre et de taille d’entreprises qu’il a piratées, ayant déjà extrait des données de Nvidia, Samsung, Microsoft et Vodafone, entre autres.
De plus, Lapsus$ a également été sous le feu des projecteurs pour une attaque contre la plateforme d’authentification Okta, qui a mis des milliers d’entreprises en état d’alerte face à de futures violations.
Vérifier? Le programme d’accélération Microsoft pour les startups GrowthX accueille une deuxième cohorte de startups technologiques B2B
