Lapsus$ Zurück aus dem Urlaub, neuer Opfer-Quellcode geleakt
Globant, ein weltweit tätiges IT-Unternehmen mit Hauptsitz in Buenos Aires, Argentinien, hat eine Erklärung zu einer Datenschutzverletzung veröffentlicht. Der Schuldige in diesem jüngsten Fall ist wieder einmal das Hacking-Kollektiv Lapsus$.
Globant gibt Infosec-Vorfall bekannt
Globant veröffentlichte am 30. März eine offizielle Erklärung, in der bekannt gegeben wurde, dass ein Dritter „unbefugten Zugriff“ auf einen, wie das Unternehmen es nennt, „eingeschränkten Abschnitt“ des Quellcode-Repositorys von Globant erlangt hat. Das Unternehmen gab an, dass die illegal abgerufenen Daten Quellcode und Dokumentation enthielten, die einer "sehr begrenzten Anzahl von Kunden" gehörten.
Die Pressemitteilung schließt mit der üblichen Zusicherung, dass alle Sicherheitsmaßnahmen getroffen wurden, um ein weiteres Eindringen zu verhindern, und dass das Unternehmen den Vorfall untersucht.
Lapsus$ behauptet den Angriff, Beiträge lecken
Am selben Tag, als die Pressemitteilung von Globant auftauchte, rühmte sich das Lapsus$-Kollektiv damit, das argentinische IT-Unternehmen erfolgreich gehackt zu haben. Die Prahlerei wurde bald durch einen 70-GB-Torrent unterstützt, der den Globant-Quellcode als Beweis enthielt.
Lapsus$ hat in letzter Zeit in der Infosec-Landschaft ziemlich viel Aufsehen erregt. Die Gruppe wurde zuerst in den Okta-Datensicherheitsvorfall verwickelt, der schließlich dazu führte, dass Okta einem externen Unterauftragsverarbeiter Sitel die Schuld gab. Jetzt scheint die Hacker-Crew Globant erfolgreich durchbrochen und eine sehr beträchtliche Menge an sensiblen Informationen aus dem IT-Unternehmen exfiltriert zu haben.
Ende März 2022 verhafteten die britischen Behörden ein halbes Dutzend Personen, denen Verbindungen zur Lapsus$-Gruppe vorgeworfen wurden. Alle Personen, die im Rahmen des Polizeieinsatzes festgenommen wurden, waren zwischen 16 und 21 Jahre alt. Nähere Angaben zu den Ergebnissen dieser Festnahmen und den Ermittlungen und Verfahren nach den Festnahmen liegen nicht vor.
