La Policía de la City de Londres ha detenido este viernes 25 de marzo a siete personas supuestamente relacionadas con Lapsus$, una organización de hackers que ha robado datos y ha extorsionado a distintas compañías, entre ellas Ubisoft y Nvidia. La operación se ha producido varios días después de que otros hackers difundieran los datos personales de uno de los aparentemente implicados, un menor de 16 años que habría amasado casi 13 millones de euros en bitcoins con sus operaciones.
Según informó Bloomberg (vía VGC) en la noche del jueves, el grupo Lapsus$, que ha dicho estar detrás de los ataques a Ubisoft, Microsoft, Nvidia, Samsung y Vodafone de los últimos meses, tiene su base de operaciones en América Latina. Los investigadores del caso que hablaron con el mencionado medio dijeron que varios de los ataques han estado liderados por un chico de 16 años de Oxford que vive con su madre.
Los datos personales del adolescente fueron publicados en la red por otros hackers aparentemente tras una disputa. La madre del menor, según Bloomberg, no conocía las operaciones que llevaba a cabo su hijo. Su padre ha dicho en declaraciones a la BBC que el joven es autista y da clases en una escuela de educación especial; dice que pasaba mucho tiempo frente al ordenador, pero pensaba que estaba jugando. "Vamos a intentar impedir que se acerque a ordenadores", concluye.
Los investigadores han dado con el joven por dos motivos. Primero, dicen, porque durante el último año ha cometido errores en ocultar sus huellas en la red.
Segundo, porque su identidad fue publicada en páginas web de jáqueres durante esta semana, donde otros hackers comentaban que el chico lleva varios años participando en operaciones de extorsión y hackeo hacia distintas organizaciones, lo que le ha hecho acumular más de 300 BTC (unos 14 millones de dólares, 12.746.300 euros al cambio).
Los otros seis detenidos tienen entre 16 y 21 años
La policía local de Londres asegura haber detenido a otras seis personas de entre 16 y 21 años relacionadas con la investigación del grupo de hackers. "Todas ellas han sido puestas en libertad bajo investigación. Nuestras investigaciones continúan en marcha", dicen desde la Policía de la City de Londres. La información de Bloomberg añadía que otro de los responsables de las operaciones de Lapsus$ es un adolescente de Brasil.
El grupo Lapsus$ robó a Nvidia más de 1 terabyte de datos, entre ellos supuestamente el código fuente de la tecnología DLSS. Ubisoft anunció, también a principios de marzo, haber sufrido un incidente de ciberseguridad que afectó a sus juegos, sistemas y servicios, pero no a los datos personales de los jugadores. A Microsoft le robaron parte del código fuente de Cortana y Bing. Y a Samsung, algoritmos y datos sobre su tecnología biométrica.
