近日,网络安全研究人员在调查一系列针对微软、育碧、英伟达等公司的黑客攻击时,发现这些攻击是一名居住在英国牛津附近的16岁少年所为,他被认为是黑客组织Lapsus$的主谋,该未成年人在网络上的别名分别是“White”和“breakbase”。彭博没有透露自己的姓名,到目前为止,他还没有因任何违法行为受到执法机构的公开指控。
调查人员利用黑客攻击的法庭证据和公开信息将这名少年与黑客组织联系起来,但目前无法将他与Lapsus$声称的每一次黑客攻击联系起来。据调查人员称,这名少年的黑客技术非常熟练,速度之快足以让他们认为这是一次自动化的黑客攻击。
这位年轻黑客的个人信息,包括他的地址和他父母的信息,被他的黑客同伴公布在互联网上。泄露的信息显示,这名少年住在牛津附近,自称是他母亲的女子在接受彭博采访时表示,她不知道指控并泄露了针对她儿子的信息,她曾受到他人的骚扰。她拒绝以任何方式谈论她的儿子,说她正在联系警方。
Lapsus$疯狂黑客背后的动机尚不清楚,一些网络安全研究人员认为该组织的动机是金钱和声誉。Lapsus$的主要作案手法是入侵公司,窃取其数据并索要赎金,包括微软、英伟达和育碧。
与其他低调的黑客组织不同,Lapsus$异常高调,甚至在社交媒体上公布了他们的攻击行动,并声称其成功招募了入侵公司的内部人员,帮助他们实施黑客攻击。而且该组织的运营安全性很差,网络安全公司很容易获取黑客信息。
调查人员说,迄今为止已经确定了7个与Lapsus$有关的个人账户,这表明有很大的可能性有其他人参与了该组织的行动。目前,另一名居住在巴西的少年也被怀疑是Lapsus$的成员。