Nvidia, Samsung ve Microsoft gibi şirketlerden veri çaldığını iddia edip son zamanların en çok konuşulan hacker gruplarından biri olmayı başaran, başlarında 16 yaşındaki otizmli bir çocuğun olduğu iddia edilen ünlü Lapsus$ grubu geri döndü. İngiliz polisi geçtiğimiz günlerde grupla bağlantılı olabilecek 7 kişiyi tutuklamıştı. Polis, yaşları 16 ile 21 arasında değişen yedi kişinin tamamının soruşturma kapsamında serbest bırakıldığını ancak soruşturmalarının sürdüğünü belirtmişti. Ancak görünen o ki tüm bunlar, grubu durdurmaya yetmedi. Çünkü Lapsus$, kısa bir aradan sonra geri döndü.
TAM BİR ŞOK! 70 GB VERİ ÇALDIKLARINI SÖYLEDİLER
Lapsus$ grubu, Telegram kanalı aracılığıyla Çarşamba günü bir gönderi paylaştı. Grup gönderide, dünyanın en büyük şirketlerinden bazılarının müşterisi olduğu Lüksemburg merkezli uluslararası bir yazılım geliştirme şirketi olan Globant’tan 70 GB veri çaldığını öne sürdü.
APPLE’IN DA ADI VAR
Saldırıya uğramış verilere ait olduğu iddia edilen ekran görüntüleri, bazı küresel firmaların adlarını taşıyan klasörleri gösterdi.
Facebook, DHL, BNPParibas, Abbott…
Lapsus$ making a statement post which needs to be verified.@campuscodi @vxunderground #cybersecurity #infosec #Lapsus pic.twitter.com/lBQ1oN37hL
— Dominic Alvieri (@AlvieriD) March 30, 2022
Bu klasörlerde adı geçenler arasında lojistik şirketi DHL, Paris merkezli küresel bankacılık kurumu BNP Paribas ve Amerikan kablolu ve uydu televizyon ağı C-Span’ın da olduğu bildirildi. Ayrıca Facebook ve Apple gibi teknoloji devleri de vardı. Apple’dan “apple-health-app” adlı bir klasörde bahsedildiği görüldü.
Verilerin Globant’ın BeHealthy uygulaması için geliştirme materyali gibi göründüğü tahmininde bulunuldu.
ŞİRKETTEN AÇIKLAMA
Globant ise bir basın açıklaması yaparak yetkisiz erişimi kabul etti. Şirket, “Güvenlik protokollerimizi etkinleştirdik ve kapsamlı bir soruşturma yürütüyoruz.” dedi.
