Lapsus$ Di ritorno dalle vacanze, trapelato il codice sorgente della nuova vittima
Globant, una società IT con sede a Buenos Aires, in Argentina, e operante a livello globale, ha rilasciato una dichiarazione relativa a una violazione dei dati. Il colpevole in quest'ultimo caso è ancora una volta il collettivo di hacker di Lapsus$.
Globant rivela l'incidente di Infosec
Globant ha rilasciato una dichiarazione ufficiale il 30 marzo, annunciando che una terza parte ha ottenuto "accesso non autorizzato" a quella che la società chiama una "sezione limitata" del repository del codice sorgente di Globant. La società ha affermato che i dati a cui si accede illegalmente includevano codice sorgente e documentazione appartenenti a "un numero molto limitato di clienti".
Il comunicato stampa si conclude con le consuete assicurazioni che tutte le misure di sicurezza sono state adottate per prevenire ulteriori intrusioni e la società sta indagando sull'incidente.
Lapsus$ rivendica l'attacco, i post trapelano
Lo stesso giorno in cui è uscito il comunicato stampa di Globant, il collettivo Lapsus$ si è vantato di aver hackerato con successo l'azienda informatica argentina. Il vanto è stato presto supportato da un torrent da 70 GB contenente il codice sorgente Globant come prova.
Lapsus$ ha recentemente fatto un bel po' di scalpore nel panorama dell'infosec. Il gruppo è stato coinvolto per la prima volta nell'incidente di sicurezza dei dati di Okta, che alla fine è culminato con Okta che ha attribuito la colpa a un sub-processore di terze parti Sitel. Ora la squadra di hacker sembra aver violato con successo Globant ed esfiltrato una quantità considerevole di informazioni sensibili dall'azienda IT.
Alla fine di marzo 2022 le autorità britanniche hanno arrestato una mezza dozzina di persone accusate di avere legami con il gruppo Lapsus$. Tutti coloro che sono stati presi nell'ambito dell'operazione di polizia avevano un'età compresa tra 16 e 21 anni. Non ci sono ulteriori informazioni dettagliate sull'esito di quegli arresti e sulle indagini e sui procedimenti successivi agli arresti.
