Vous avez sans doute entendu parler du groupe de hackers LAPSUS$ au travers de plusieurs faits d’armes comme notamment le vol de données d’entreprises de technologies de premier plan depuis près de deux ans. Après Nvidia il y a quelques temps, Microsoft semble lui aussi avoir été la victime de ce groupe il y a quelques heures. Dans la foulée de ce dernier vol, le groupe a annoncé qu’il « partait en vacances »…
Cette dernière déclaration pourrait avoir un lien avec les recherches des autorités. Les mailles du filet semblent peut-être ainsi se resserrer. Quatre chercheurs travaillant sur le groupe de hackers LAPSUS$ pour le compte de certaines des entreprises ciblées, ont déclaré qu’ils pensaient avoir identifié le cerveau du groupe. Ce dernier serait un adolescent vivant à quelques kilomètres d’Oxford. Les motivations du groupe et de son leader semblent être l’argent et la notoriété procurée par leur tableau de chasse.
D’après Bloomberg, l’enquête des chercheurs semblent avoir été suffisamment précise pour identifier l’adolescent et reconnaitre son rôle au sein du groupe de piratage. Les cyber-chercheurs auraient ainsi utilisé des preuves médico-légales provenant des hacks ainsi que des informations accessibles au public pour confirmer l’identité et localiser le leader présumé de Lapsus$.
Cependant, officiellement ces éléments n’ont pas permis aux forces de l’ordre d’inculper l’adolescent ( qui est par définition mineur au sens légal du terme ). Néanmoins, des groupes de hackers rivaux de Lapsus$ se sont empressés de publier les informations personnelles du garçon, y compris son adresse et des informations sur ses parents.
Un journaliste de Bloomberg a aussi pu échanger avec la mère de ce garçon pendant environ 10 minutes via l’interphone de la maison familiale. Les autorités restent cependant très discrètes et il n’est donc pas impossible que les « vacances » annoncées par Lapsus$ ne soient pas vraiment volontaires…
