Lapsus$-hackergroep beweert dat ze meer dan 37 GB aan gegevens hebben gestolen met betrekking tot Microsoft’s broncode voor Bing, Cortana en andere projecten die zijn gestolen van de interne Azure DevOps-server van Microsoft.
Onlangs kwam Lapsus$ in de schijnwerpers na datalekken van Nvidia, Samsung en Ubisoft. Nu richt deze groep zich ook op grote namen als Microsoft. Als hun laatste claims geldig zijn, is dit de 5e aanval van Lapsus$ in slechts een maand tijd.
Volgens rapporten rekruteert de Zuid-Amerikaanse data-afpersingshackgroep Lapsus$ nu insiders van grote technologiebedrijven, en ze lekten ook screenshots van gestolen gegevens op Telegram.
Microsoft onderzoekt claims van gehackte broncode
Volgens piepende computerde Lapsus$-bende heeft laten zien dat ze hebben gehackt Microsoft’s Azure DevOps-server door een screenshot op Telegram te plaatsen van vermeende interne broncodebronnen. 37 GB aan Microsoft-gegevens in haar bezit; Microsoft onderzoekt momenteel deze claims.
Het gedeelde screenshot op hun Telegram-kanaal voor een Azure DevOps-repository met de broncode voor Cortana en verschillende Bing-projecten, genaamd ‘Bing_STC-SV’, ‘Bing_Test_Agile’ en ‘Bing_UX’.
Kort na het plaatsen van de schermafbeelding haalde de Lapsus$-bende hun bericht weg en verving het door een bericht waarin stond: “Voorlopig verwijderd, zal later opnieuw worden geplaatst.” Beveiligingsonderzoekers hadden de screenshot echter al gepakt en op Twitter gedeeld.
Hoewel Microsoft niet heeft bevestigd of hun Azure DevOps-gegevens zijn geschonden, hebben ze dit wel verteld: BleepingComputer dat zij op de hoogte zijn van de claims en deze onderzoeken.
Daarnaast, Lapsus$ heeft meer dan 33.000 abonnees op hun belangrijkste Telegram-kanaal, en ze hebben ook details gedeeld over het werven van werknemers en insiders van de volgende grote bedrijven:
LAPSUS$ heeft Nvidia (vorige slachtoffers) ook gewaarschuwd om updates te pushen die lhr-beperkingen verwijderen, wat zal helpen om mijnbouw te stimuleren; anders zullen we de hw-map lekken. Ze zeiden ook dat hw-map een groot ding is dat we allebei weten.