Lapsus$相關2青少年被控詐欺、駭入電腦等罪名

上個月涉入駭客組織Lapsus$的7名青少年遭到英國警方逮捕，其中2人上周五（3/31）被警方起訴。

接連駭入Nvidia、三星、Ubisoft、Okta及微軟的Lapsus$，在4名研究人員的追查下，最後由倫敦警局逮捕年紀在16到21歲之間的成員。

倫敦市警局上周以3項罪名起訴一名16和17歲的青少年涉案，罪名為分別是未經授權存取電腦意圖破壞資料穩定性、以假身分詐欺，以及未經授權存取電腦意圖阻撓資料存取。而16歲少年還多一項致使電腦執行非授權存取程式的罪名。目前兩人都已經遭警方拘留。

上個月彭博首先報導，Lapsus$一名核心成員是住在牛津大學附近的16歲青少年。這名青少年已經是駭客界的老手，但因和肉搜網站Doxbin社群不和遭公布資料，以致其身分洩露。而根據資料，他已透過勒索企業累積上千萬美元財富。不過被起訴的兩人是否包含這名青少年不得而知。

此外，Lapsus$成員還涉及去年遊戲業者藝電（EA）的數百萬美元勒索案。

根據調查，Lapsus$可能還有成員位於巴西。巴西衛生署及多家南美洲企業也是Lapsus$的受害者。

上周Lapsus$又持續作案，包括公布Google、Meta的委外開發商Globant員工密碼及疑似其客戶專案的原始碼超過70GB，以及駭入美國警方電子郵件帳號，冒名向ISP及臉書、蘋果等社群平臺索取用戶個資。