Britse politie heeft vermoedelijke indringers Okta gearresteerd

Het Okta-logo is te zien in deze illustratie, genomen op 22 maart 2022. REUTERS / Dado Ruvic / Illustratie – RC2R7T9UY7RP

LONDEN/WASHINGTON (Reuters) – De Britse politie heeft zeven mensen gearresteerd na een reeks hacks door de hackgroep Lapsus$, gericht op grote bedrijven, waaronder Octa. (OKTA.O) en Microsoft Corporation (MSFT.O)Dat heeft de Londense politie donderdag gezegd.

Het in San Francisco gevestigde Okta Inc, wiens authenticatiediensten worden gebruikt door enkele van ’s werelds grootste bedrijven om toegang te verlenen tot zijn netwerken, zei dinsdag dat het is getroffen door hackers en dat sommige klanten mogelijk zijn getroffen. Lees verder

“De politie van de City of London voert een onderzoek met hun partners naar leden van de hackgroep”, zei rechercheur Michael O’Sullivan in een verklaring per e-mail in antwoord op een vraag over de hackgroep Lapsus$.

De bende die op losgeld zoekt, had eind maandag een reeks screenshots van Okta’s interne communicatie op zijn Telegram-kanaal geplaatst.

“Zeven mensen tussen de 16 en 21 jaar zijn gearresteerd in verband met dit onderzoek en ze zijn allemaal vrijgelaten in het kader van onderzoek”, zei O’Sullivan.

Het nieuws over de digitale hack zorgde ervoor dat Okta-aandelen bijna 11 procent daalden vanwege kritiek op de trage reactie van het digitale authenticatiebedrijf op de hack. Lees verder

Het aandeel Octa daalde donderdag 4,8 procent.

De politie van de City of London noemde Lapsus$ niet direct in hun verklaring. Een woordvoerster zei dat geen van de zeven gearresteerde personen formeel is aangeklaagd, in afwachting van het onderzoek.

Wie is LAPSUS$?

Vorige maand lekte $ Lapsus privé-informatie over de Amerikaanse chipmaker Nvidia Corp. (NVDA.O) naar het web. Lees verder

Onlangs beweerde de groep broncode te hebben gelekt van verschillende grote technologiebedrijven, waaronder Microsoft, dat dinsdag bevestigde dat een van hun accounts was gehackt.

$Lapsus heeft niet gereageerd op herhaalde verzoeken om commentaar op hun Telegram-kanaal en per e-mail.

Bloomberg News meldde woensdag dat een tiener die in de buurt van Oxford, Engeland woont, ervan wordt verdacht achter enkele van de meer spraakmakende aanvallen te zitten.

De vader van de tiener, die telefonisch niet genoemd kan worden omdat hij minderjarig is, weigerde commentaar te geven. Reuters heeft bevestigd dat cybersecurity-onderzoekers die $Lapsus onderzoeken, geloven dat de tiener betrokken was bij de groep, volgens drie mensen die bekend zijn met de zaak.

In een blog van donderdag beschreef Unit 42, het onderzoeksteam van Palo Alto Networks, $Lapsus als een “aanstootgevende groep” gedreven door bekendheid in plaats van financieel gewin.

In tegenstelling tot andere groepen vertrouwen ze niet op het verspreiden van ransomware – malware om de netwerken van hun slachtoffers te versleutelen, een kenmerk van digitale afpersers – en in plaats daarvan leggen ze handmatig afval op de netwerken van hun doelwitten.

Samen met Unit 221B, een apart beveiligingsadviesbureau, zeiden Palo Alto-onderzoekers dat ze de “primaire actor” achter $ Lapsus in 2021 identificeerden en “wetshandhaving hielpen bij hun inspanningen om deze groep te vervolgen”.

“De tiener waarvan we hebben vastgesteld dat hij de controle over $ Lapsus heeft, is bijzonder instrumenteel”, vertelde Alison Nixon, hoofdonderzoeker van Unit 221B, aan Reuters.

“Niet alleen vanwege hun leidende rol, maar ook vanwege de essentiële informatie die ze over de andere leden moeten hebben.”

Aanvullende rapportage door James Pearson in Londen en Raphael Satter in Washington; Aanvullende rapportage door Christopher Bing. Bewerking door Catherine Evans, Raisa Kasulowsky, Jonathan Otis en David Gregorio

Onze criteria: Thomson Reuters Vertrouwensprincipes.