Microsoftなどにハッキングを仕掛けたハッカー集団「LAPSUS$」の中心人物として10代の容疑者が浮上

    Microsoftなどにハッキングを仕掛けたハッカー集団「LAPSUS$」の中心人物として10代の容疑者が浮上2022年初頭からNVIDIAやSamsung、Microsoft、Oktaといった企業に立て続けにハッキングを仕掛けたサイバー犯罪集団「LAPSUSLapsus$ Cyberattacks Traced to Teenager in England - Bloomberghttps://www.bloomberg.co

    

2022年初頭からNVIDIAやSamsung、Microsoft、Oktaといった企業に立て続けにハッキングを仕掛けたサイバー犯罪集団「LAPSUS

Lapsus$ Cyberattacks Traced to Teenager in England - Bloomberg

A Closer Look at the LAPSUS$ Data Extortion Group - Krebs on Security

2022年2月、半導体メーカーのNVIDIAがランサムウェア攻撃を受けて、一部の機密情報が流出しました。

    この攻撃に関し、「LAPSUS

NVIDIAが機密情報をハッキンググループに盗まれたことを認める、「GPUのマイニング制限を撤廃しろ」との脅しも - GIGAZINE

また、翌3月にはテクノロジー企業のSamusung、Microsoft、OktaがそれぞれLAPSUSSitelのPCにリモートでアクセスし、Oktaの一部のサポートツールでアクションを起こした」と発表しています。

    

一連のハッキングに関してMicrosoftとNVIDIAが調査していたところ、容疑者として10代の若者が2名浮上したとのこと。

    両社のセキュリティチームによると、LAPSUS

チームによると、容疑者のハッキングの腕は相当に熟達しており、当初「攻撃は自動で行われているのではないか」と推測されたほど迅速なものだったとのこと。

    容疑者の特定にこぎ着けたチームですが、いずれも容疑を決定付ける明確な証拠を見つけられていません。

    また、両容疑者は居住国において未成年であり、法執行機関により責任を問われることはないとのことです。

    

なおイギリスの容疑者はライバルのハッカーにより個人情報を流出させられているそうで、すでに住所も割れているとのこと。

    海外メディアのBloombergが住所を尋ねると容疑者の母親が応対し、「息子の行動や、容疑がかけられていることは知らなかった」と答えたとのこと。

    母親は詳しい情報の提供を拒否し、「これは法執行機関の問題だ」と述べたとのことです。

    

LAPSUS(約16億円)を超えると見られています。