巴西警方逮捕一名駭客組織Lapsus$成員

巴西聯邦警察本周宣布，年初駭入Nvidia、三星等知名公司的駭客組織Lapsus$一名成員，上周遭到警方逮捕。

巴西警方是在8月間啟動一項名為黑雲行動（Operation Dark Cloud）的計畫，以調查並緝拿2021年間駭入多個巴西政府單位的駭客組織Lapsus$成員。2021年底Lapsus$因駭入巴西衛生部而成名，該群駭客不但外洩數十萬筆資訊，也駭入該國疫苗接種證明網站。之後還接連入侵巴西經濟部、聯邦高速公路警局、及審計長辦公室等十多個政府組織、以及巴西郵電總局。此外當地及南美多家知名企業也遭Lapsus$毒手。

不過Lapsus$真正為人所知的是今年3月間入侵Nvidia、三星、微軟、Ubisoft等全球大企業。和一般駭客不同，這群駭客會在作案後透過Telegram頻道公布受害公司的系統擷圖，還會事先公布欲駭入的對象名單，並以重金利誘這些公司的員工作為其內應。

安全研究人員追查發現Lapsus$是一群青少年，可能分處於英國及巴西，並研判Lapsus$首腦是一名住在牛津的16歲青少年等。英國警方於3月間逮捕7名疑似與Lapsus$有關的青少年。

巴西警方並未公布嫌犯的姓名、年紀或其他資訊。警方只說明，Lapsus$涉嫌入侵電腦、擾亂電信、電報及電話設備、以及腐化未成年人及洗錢等行為。