1. 程式人生 > 資訊 >黑客組織 Lapsus$ 再得手:入侵 T-Mobile 竊取原始碼,後者稱使用者資料未受影響

黑客組織 Lapsus$ 再得手:入侵 T-Mobile 竊取原始碼,後者稱使用者資料未受影響

4 月 24 日訊息,曾入侵微軟、英偉達、三星的黑客組織 Lapsus$ 近日成功黑入了 T-Mobile,並竊取了這家電信巨頭的原始碼。T-Mobile 已確認其伺服器受到攻擊,但堅稱沒有客戶或政府資訊或其他類似敏感資訊被訪問或竊取

在確認攻擊時,T-Mobile 表示:

幾周前,我們的監控工具檢測到一個不良行為者使用被盜憑據訪問包含操作工具軟體的內部系統。我們的系統和流程按設計執行,入侵被迅速關閉,使用的受損憑證已過期。訪問的系統不包含客戶或政府資訊或其他類似敏感資訊。

值得注意的是,Lapsus$ 黑客組織又是通過獲取員工憑證來訪問公司的內部網路,與之前如出一轍。在獲得了一些 T-Mobile 員工的憑證後,Lapsus$使用該公司的內部工具(例如 T-Mobile 的客戶管理系統 Atlas)來執行 SIM 卡交換攻擊

此前報道,3 月底,倫敦市警方逮捕了 7 名涉嫌參與 Lapsus$ 的青少年。但有趣的是,其中只有兩人受到指控。當時還有報道稱,一名來自牛津的 16 歲青少年被競爭對手黑客舉報而被捕。

根據倫敦市警方的公告,這兩名青少年出現在了海布里角地方法院,但此後沒有發表任何相關言論。兩人被控三項未經授權訪問計算機以損害資料可靠性的罪名、一項虛假陳述欺詐罪,以及一項未經授權訪問計算機以阻礙資料訪問的罪名。其中,16 歲的青少年還被指控一項導致計算機執行保護未經授權訪問程式的功能的罪名。