Il semble qu’un gang de pirates appelé Lapsus$ soit de retour après une brève pause, puisqu’il a affirmé avoir volé 70 Go de données à Globant, une société multinationale de développement de logiciels basée au Luxembourg qui compte parmi ses clients certaines des plus grandes entreprises du monde.
Le chercheur en sécurité Dominic Alvieri a téléchargé sur Twitter des captures d’écran des données ayant fait l’objet de la fuite, qui prétendaient révéler des dossiers portant les noms d’un certain nombre d’entreprises mondiales, dont la société de transport et de logistique DHL, le réseau câblé américain C-Span et la banque française BNP Paribas.
Facebook et Apple figuraient également sur la liste, ce dernier étant référencé dans un dossier baptisé « apple-health-app ». Il convient de préciser que les données étiquetées « apple-health » proviennent de l’application développée en collaboration avec Apple, et non d’Apple elle-même.
Les informations semblent être des données de test pour l’application BeHealthy de Globant, qui a été présentée dans un communiqué de presse précédent comme un logiciel développé en collaboration avec Apple pour suivre les pratiques de santé des employés en utilisant les fonctionnalités de l’Apple Watch.
Globant a publié un communiqué de presse le 30 mars reconnaissant l’attaque.
« Nous avons récemment détecté qu’une section limitée du référentiel de code de notre société a fait l’objet d’un accès non autorisé. Nous avons activé nos protocoles de sécurité et nous menons une enquête exhaustive », indique le communiqué.
En outre, la société a déclaré : « Selon notre analyse actuelle, les informations auxquelles il a été accédé se limitaient à certains codes sources et à la documentation relative à des projets pour un nombre très limité de clients. À ce jour, nous n’avons trouvé aucune preuve que d’autres secteurs de nos systèmes d’infrastructure ou ceux de nos clients aient été affectés. »
Le groupe de pirates a déclaré sur Telegram : « Nous sommes officiellement de retour de vacances » et a partagé un lien torrent vers les données prétendument volées. Si elle est avérée, cette fuite indiquerait un retour rapide à l’action après l’arrestation de sept membres présumés de Lapsus$ par la police britannique il y a moins d’une semaine.
Selon les dernières informations, le 1er avril, un adolescent de 16 ans et un autre de 17 ans ont été inculpés pour une série de cybercrimes au tribunal pour mineurs de Highbury Corner à Londres. Ils ont été appréhendés dans le cadre d’une enquête policière globale sur le gang des Lapsus$.
Il convient toutefois de noter que l’agence fédérale américaine FBI a émis une demande d’informations concernant les membres du groupe de pirates informatiques. Le gang Lapsus$ a été extraordinairement productif en termes de nombre et de taille des entreprises qu’il a piratées, ayant déjà extrait des données de Nvidia, Samsung, Microsoft et Vodafone, entre autres.
Le groupe d’acteurs de la menace a récemment fait parler de lui pour une attaque contre la plateforme d’authentification Okta, qui a mis des milliers d’entreprises en état d’alerte pour d’autres violations. Cette dernière intrusion a été une source d’embarras pour Okta, qui fournit des services de sécurité à d’autres organisations, et a donné lieu à des critiques sur la divulgation tardive de l’entreprise.
Lisez toutes les dernières nouvelles, les nouvelles de dernière minute et les mises à jour en direct de l’IPL 2022 ici.
