Lapsus$ вернулись из отпуска, опровергнув все доводы о том, что в результате силовой операции лондонской полиции костяк группы и ее лидер были арестованы. Собственно, о чем мы и говорили совсем недавно.
Для большей убедительности
хакеры слили в сеть более 70 GB исходного кода и данные для доступа к devops-платформам, включая confluence, crucible, jira и github, следующей своей жертвы,
которой оказалась компания в сфере разработки ПО со штаб-квартирой в Люксембурге - Globant. Но самое печальное даже не это. Дело в том, что
Globant - это лишь одна из многих других крупных компаний в сфере IT, которые уже были скомпрометированы Lapsus$. Хакеры
уже анонсировали перечень будущих жертв, среди которых Alphabet, Apple, Facebook и др. По их словам,
доступ к исходному коду им удалось получить в результате целевой атаки на стороннего поставщика программного обеспечения, который по всей видимости участвовал в совместных разработках.