Alors qu’un jeune de 16 ans est soupçonné d’être à la tête du groupe Lapsus$, sept personnes ont été arrêtées par la police londonienne.
Depuis le mois de décembre, un groupe de cybercriminels connu sous le nom de Lapsus$ a revendiqué plusieurs piratages et vols de données de plusieurs sociétés. Parmi les victimes figurent de grandes entreprises telles que Nvidia, Samsung et plus récemment, Microsoft. Si l’identité de ces hackers était jusqu’à présent un mystère, ce ne serait désormais plus le cas. La police de la ville de Londres a en effet affirmé auprès de plusieurs médias avoir arrêté des adolescents soupçonnés d’être liés au groupe Lapsus$.
« La police de la ville de Londres a mené une enquête avec ses partenaires sur les membres d’un groupe de piratage. Sept personnes âgées de 16 à 21 ans ont été arrêtées dans le cadre de cette enquête et ont été libérées sous enquête. Nos enquêtes sont toujours en cours », a expliqué l’inspecteur-détective Michael O’Sullivan.
Un groupe de hackers mené par un adolescent de 16 ans ?
L’annonce de la police de Londres intervient quelques heures après les révélations de Bloomberg selon lesquelles un adolescent basé à Oxford, au Royaume-Uni, est soupçonné d’être le cerveau du groupe Lapsus$. Selon le site, c’est que pense des chercheurs en cybersécurité enquêtant sur le groupe, au nom des entreprises ayant été attaquées. Ils ont lié cet adolescent surnommé « White » ou « Breachbase » en ligne à Lapsus$, mais n’ont pas pu le lier de manière concluante à l’ensemble des piratages revendiqués par les cybercriminels.
Outre ces recherches, le hacker en question a été victime de doxxing, cette pratique consistant à divulguer les informations personnelles d’un individu dans le but de lui nuire. Des pirates ont en effet révélé son nom, son adresse et des photos de réseaux sociaux sur un site web. Selon le journaliste américain spécialisé en cybersécurité, Brian Krebs, l’adolescent a acheté Doxbin, un site permettant de partager ou de trouver des informations personnelles sur les autres, l’année dernière. N’étant pas parvenu à assurer le bon fonctionnement de ce site, il a fini par en abandonner le contrôle en janvier et a divulgué l’ensemble des données sur Telegram. La communauté Doxbin a alors riposté en publiant ses informations personnelles. La police de la ville de Londres n’a cependant pas indiqué si cet adolescent fait partie des personnes arrêtées.
