Todo parece indicar que el grupo de hackers Lapsus$ de nuevo atacó a una de las grandes empresas tecnológicas, Microsoft y afirmó haber robado el código fuente de Bing, Cortana y Bing Maps, así como de otros proyectos que forman parte de la compañía en un solo servidor. Este colectivo fue parte de los ataques a Nvidia, Samsung y MercadoLibre.
De acuerdo con lo publicado en BleepingComputer, el grupo Lapsus$ envió un torrent de al menos 37 GB de código fuente con 250 proyectos, entre los que se encuentran datos del 90% de Bing, 45% de Cortana y Bing Maps, además de otros contenidos de sitios web, aplicaciones y hasta infraestructura basada en la web.
La publicación del código fuente ocurrió la noche de este lunes, con un archivo zip y según quienes tuvieron acceso a este registro, al descomprimirlo se obtiene los 37 GB de datos que ya se mencionaron, en tanto, también vendrían correos internos y documentación sobre aplicaciones, pero hasta el momento nadie ha confirmado haber obtenido códigos fuente de Windows u Office.
Lapsus$ ha robado y publicado el código fuente de Cortana, Bing y Bing Maps durante esta madrugada pic.twitter.com/eODmP2koTK
— Fahd Afwallah (@SrFahd) March 22, 2022
Ante ello, la compañía de Microsfot comentó a The Register que son conscientes del problema y que se encuentran investigando los hechos de este grupo de hackers, pero parece que el ataque de Lapsus$ no termino allí. Según lo publicado por este colectivo, también se enfocaron en Okta, una empresa de autenticación de identidad y también logró acceder a LG.
Este grupo no parecía tener un alto perfil, hasta que en febrero fue señalado de posibles ataques a Samsung y Nvidia, de este último robaron un terabyte de datos y hasta información de los empleados. En tanto, parece que la última víctima fue Ubisoft.
Esperamos que todas las empresas hayan tomado acciones al respecto, con el fin de proteger a sus usuarios principalmente, así como puedan mejorar su seguridad digital.
***
No te pierdas el mejor contenido de Código Espagueti a través de nuestro canal de YouTube.