Lapsus$ Hacker Group revient avec 70 Go de violation de données de Globant
Le groupe Lapsus $ était en pause, mais ils sont de retour avec des allégations d’avoir volé plus de 70 Go de données d’une société de conseil en développement de logiciels, Globalequi avait également travaillé avec de grandes entreprises comme Pomme.
Lapsus$ s’est fait un nom après avoir piraté les données d’un géant de la technologie Microsoft, Nvidia, Samsung, Ubisoft, Okta, et maintenant Globant fait également partie de la liste des victimes. Dernièrement, la police britannique a également arrêté sept pirates informatiques liés au groupe Lapsus$.
Globant a admis le piratage dans un communiqué de presse le même jour lorsque le groupe Lapsus$ a partagé des captures d’écran des données piratées sur leur chaîne Telegram.
Violation de données officiellement confirmée par Globant
Globant a travaillé pour des entreprises comme Google, Electronic Arts et Apple, et l’entreprise est également membre du Cybersecurity Tech Accord. Pourtant, la déclaration officielle de Globant mentionnait « qu’ils n’ont trouvé aucune preuve que d’autres domaines de nos systèmes d’infrastructure ou ceux de nos clients aient été affectés ».
De plus, Globant a confirmé Tech Crunch qu’il a « détecté qu’une section limitée du référentiel de code de notre entreprise a fait l’objet d’un accès non autorisé et mène une enquête ».
Lapsus$ a partagé un lien torrent sur sa chaîne Telegram des données prétendument volées avec un message annonçant : « Nous sommes officiellement de retour de vacances.
Chercheur en sécurité Dominique Alvieri a publié la capture d’écran des fichiers volés de Lapsus$ sur Twitter. Cette capture d’écran montre une liste de dossiers où certains grands noms ont également été intitulés, comme Facebook et Apple.
Lapsus$ de retour de vacances.#la cyber-sécurité #infosec #Lapsus pic.twitter.com/qYwrjNBPTm
– Dominic Alvieri (@AlvieriD) 30 mars 2022
Il existe un dossier intitulé « apple-health-app ». D’après Til Vergé, Ses données font référence au matériel de développement de l’application BeHealthy de Globant, expliqué dans un précédent communiqué de presse en tant que logiciel développé en partenariat avec Apple pour suivre les comportements de santé des employés à l’aide des fonctionnalités de l’Apple Watch.
Actuellement, il n’y a aucun commentaire ou déclaration des clients de Globant, mais de nombreux enquêteurs sur la cybercriminalité et le FBI des États-Unis enquêtent également sur les infractions de Lapsus $.