Lapsus$相关2青少年被控欺诈、黑入计算机等罪名

上个月涉入黑客组织Lapsus$的7名青少年遭到英国警方逮捕,其中2人上周五(3/31)被警方起诉。

接连黑入Nvidia、三星、Ubisoft、Okta及微软的Lapsus$,在4名研究人员的追查下,最后由伦敦警局逮捕年纪在16到21岁之间的成员。

伦敦市警局上周以3项罪名起诉一名16和17岁的青少年涉案,罪名为分别是未经授权访问计算机意图破坏资料稳定性、以假身份欺诈,以及未经授权访问计算机意图阻挠资料访问。而16岁少年还多一项致使计算机执行非授权访问程序的罪名。目前两人都已经遭警方拘留。

上个月彭博首先报道,Lapsus$一名核心成员是住在牛津大学附近的16岁青少年。这名青少年已经是黑客界的老手,但因和肉搜网站Doxbin社群不和遭公布资料,以致其身份泄露。而根据资料,他已通过勒索企业累计上千万美元财富。不过被起诉的两人是否包含这名青少年不得而知。

此外,Lapsus$成员还涉及去年游戏企业艺电(EA)的数百万美元勒索案。

根据调查,Lapsus$可能还有成员位于巴西。巴西卫生局及多家南美洲企业也是Lapsus$的受害者。

上周Lapsus$又持续作案,包括公布Google、Meta的委外开发商Globant员工密码及疑似其客户项目的源码超过70GB,以及黑入美国警方电子邮件账号,冒名向ISP及脸书、苹果等社群平台获取用户个人信息。