Microsoft: ¿qué información robó Lapsus$ y quiénes están detrás?

Microsoft, una de las compañías tecnológicas más grandes del mundo, ha sido la nueva afectada por los ataques de autodenominado grupo de hackers Lapsus$, un colectivo de cibercriminales que ha planteado un reto global a investigadores de todo el mundo. La última acción reportada del mismo indica que ha dado con el código fuente de muchos proyectos importantes en Redmond.

Según el propio grupo de hackers, Microsoft ha sido víctima del robo de más de 37 GB de datos relacionados con el código fuente de Bing Maps, Cortana y otros servicios. Toda la información ya habría sido filtrada en la web.

Microsoft ha revelado que está investigando el caso, pero todo parece indicar que el grupo habría ganado acceso a los servidores internos de Azure DevOps.

El último domingo, miembros de Lapsus$ publicaron en línea una captura de pantalla de lo que parece ser una cuenta de desarrollador interno de Microsoft. La imagen fue compartida en el canal de Telegram del grupo cibercriminal y fue eliminada poco después con un mensaje que decía “borrado por ahora, repostearemos luego”.

Horas después, a tempranas horas del lunes 21 de marzo, Bleeping Computer reportó que Lapsus$ habría publicado un torrent con un archivo zip de 9GB, el cual incluía el código fuente de más de 250 proyectos de los de Redmond.

Según los hackers, el robo incluye el 90% del código fuente de Bing y casi un 45% del de Bing Maps y Cortana. El portal asegura que investigadores de seguridad han comprobado que se trata de archivos legítimos.

¿Quiénes son Lapsus$?

Se trata de un grupo de hackers cuya motivación todavía no está del todo clara para investigadores de alto perfil en todo el mundo. Ellos se han proclamado responsables de ataques a Samsung (de quienes filtraron 190 GB de información confidencial), MercadoLibre y Mercado Pago, Impresa, Vodafone y, más recientemente, Nvidia.

Reportes recientes sospechan que algunos miembros de Lapsus$ estarían radicados en Brasil. Además, se cree que un adolescente de 16 años radicado en Oxford, Inglaterra, sería el autor intelectual de estos ataques.