Luego de atacar a Mercado Libre, Samsung y otras grandes compañías tecnológicas, LAPSUS$, el grupo hacker acusado de filtrar el código fuente de estas empresas, anunció que tiene una víctima en el radar.
Se trata de Globant, el unicornio argentino de software. Según publicó el grupo, tienen las "claves maestras" de la firma, su código fuente y otros documentos que evidencian una importante filtración de seguridad con más de 70 gb de información sensible.
"Volvimos de vacaciones", anunció el LAPSUS$ en su canal de Telegram antes de filtrar todos estos datos. Entre las capturas se pueden observar algunos nombres de grandes empresas como Banco Galicia y Facebook.
Difundida la captura, especulaciones en el entorno sugieren que el grupo habría utilizado credenciales robadas para acceder a la información, hasta con posible colaboración interna.
De acuerdo con VICE, a inicios de este mes los cibercriminales publicaron una oferta de reclutamiento en búsqueda de empleados que hayan trabajado en grandes corporaciones.
LAPSUS$ ganó notoriedad en las últimas semanas al amenazar con divulgar alrededor de 1TB de información de múltiples compañías si no se cumplían sus demandas, entre ellas, la fabricadora de componentes, NVIDIA.
Samsung, otro de los afectados, sufrieron la filtración de parte del código fuente de sus móviles Galaxy, aunque aclararon que ningún dato relacionado a los usuarios se vio involucrado en este hecho.
Por su parte, Mercado Libre reconoció también haber sido afectado, con los datos de 300.000 usuarios hackeados por los ciberdelincuentes.
La Policía de Londres (Reino Unido) ha detenido a siete adolescentes que tendrían presuntas conexiones con el grupo de ciberdelincuentes.
De acuerdo con las investigaciones y según ha publicado recientemente Bloomberg, habría sido un joven de 16 años residente en Oxford, Inglaterra, el autor intelectual de los ataques perpetrados.
Además, se habrían identificado siete acuentas asociadas con este grupo de piratería, incluida una rastreada a otro adolescente de Brasil.
Ahora ha sido BBC News quien ha destacado el arresto de siete adolescentes, aunque no ha especificado si el supuesto autor intelectual de los hechos se encuentra entre los detenidos.
Lo que sí ha apuntado es que este chico, conocido por los alias 'White' o 'Breachbase', habría amasado una fortuna de 10,6 millones de libras (alrededor de 15 millones de dólares) por los ataques perpetrados.
El padre de este adolescente habría revelado que su hijo padece un trastorno del desarrollo y asiste a una escuela especial.
Según el padre, al adolescente se le dan muy bien la tecnología y pasaba mucho tiempo en ellos, pero "nunca ha hablado de piratería informática", y pensaba que estaba jugando.
Por otra parte, según el comunicado de la Policía recuperado por BBC News, los detenidos tendrían edades entre 16 y 21 años y se encuentran actualmente en libertad, aunque están siendo investigados.
Las acciones llevadas a cabo por este grupo de estafadores en línea llevan meses siendo rastreadas por la empresa de investigación y seguridad cibernética Unit 221B.
Tal y como ha informado Bloomberg, estos investigadores habrían estado siguiendo la pista del adolescente británico durante casi un año y, además de LAPSUS$, se le habría relacionado con otros incidentes similares.
Sin embargo, fueron otros piratas informáticos enemigos quienes habrían revelado su identidad, así como su nombre, dirección e imágenes de redes sociales.
Según la directora de investigación de Unit 221B, desde 2021 se ha estado analizando el historial de publicaciones de su cuenta y visualizando otras publicaciones antiguas para determinar su relación con el grupo de 'hackers'.
Conviene recordar que el canal de LAPSUS$ en Telegram, donde se han publicado las capturas de pantala que advertían del robo a las esmpersas tecnológicas mecionadas, se ha convertido en una de las más populares de la plataforma.
Actualmente, el canal registra 47.000 suscriptores y, por lo que se conoce hasta ahora, se cree que la sede principal del grupo se encuentra en América del Sur.