La police métropolitaine aurait arrêté sept adolescents au Royaume-Uni liés à Lapsus$, le groupe de cybercriminels extorsionnistes qui a récemment piraté Microsoft. Selon la BBC, le meneur présumé du gang est un garçon de 16 ans d’Oxford qui aurait gagné 14 millions de dollars en extorquant Nvidia et Ubisoft.
L’escroc d’âge scolaire, qui passe par les surnoms en ligne « White » ou « Breachbase », a apparemment été doxxé après un désaccord avec des partenaires commerciaux. Alors que l’adolescent est situé à Oxford, en Angleterre, et fréquente une école spécialisée dans la région, on pense que ses homologues de la cybercriminalité sont basés en Amérique du Sud.
Le jeune homme de 16 ans, féru de technologie, aurait gagné 300 bitcoins (environ 13 millions de dollars) grâce à son passe-temps précaire, mais ses parents disent qu’ils n’étaient pas au courant de ses actions jusqu’à récemment. Le père du garçon a également déclaré à la BBC qu’il pensait qu’il « jouait à des jeux vidéo », mais dit maintenant qu’il « essaiera de l’empêcher d’utiliser des ordinateurs ».
Les six autres membres présumés de Lapsus$ auraient entre 16 et 21 ans, et la police de la ville de Londres a déclaré qu’ils avaient été libérés sous enquête. Bien qu’il semble que le Met ait fait une percée majeure en contrecarrant les opérations du gang, le fait que Lapsus $ comprenne des membres internationaux signifie que le groupe est toujours très en liberté.
Changement de crible: Voici comment installer Windows 11
Mercredi, Microsoft a confirmé que Lapsus$ avait obtenu un « accès limité » à l’un de ses comptes de développement Azure. Le géant de la technologie a également rassuré ses clients sur le fait que leurs données et leur sécurité ne sont pas menacées, car l’entreprise ne s’appuie pas sur le « secret du code comme mesure de sécurité ». Le groupe a précédemment tenté de faire chanter Nvidia pour qu’il déverrouille le taux de hachage de ses meilleures cartes graphiques, mais il n’est pas clair si les fichiers sources de Cortana et Bing possèdent une valeur d’extorsion.