Les pirates de Lapsus$

[Zarius]

On croyait le groupe Lapsus$ mis hors jeu après les arrestations en mars 2022 de sept jeunes hommes de 16 à 21 ans par la police britannique. Pourtant, le gang de pirates vient de refaire parler de lui il y a quelques semaines à travers deux spectaculaires attaques informatiques menée par le mystérieux "Teapot". La première visait le géant de la mobilité Uber, la seconde les studios de jeux vidéo Rockstar Games.

Même s’il n’y a pas eu de confirmation officielle d’un lien avec ces deux attaques informatiques, l’arrestation d’un jeune cybercriminel quelques jours plus tard par la police londonienne a suscité d’intenses spéculations. Certes, on ne sait presque rien de l’identité de cet adolescent de 17 ans vivant près d’Oxford, ni des piratages qu’on lui reproche. L’affaire sera jugée le 24 octobre. Mais selon le fondateur d’un célèbre forum de fuites de données, il s’agirait tout bonnement de la principale figure du groupe Lapsus$, une hypothèse jugée crédible par des experts de la sécurité informatique.

 GÉNIE DE L’INFORMATIQUE OU COMMODE PORTE-PAROLE ?
Surnommé "White" ou "Breachcase", cet adolescent est soupçonné d’être le cerveau des piratages menés par le groupe Lapsus$. "Il est si doué que les chercheurs avaient d’abord pensé que l’activité observée était automatisée", rapportait l’agence de presse Bloomberg. Un portrait correspondant au stéréotype du petit génie de l’informatique à nuancer. Le jeune pirate pourrait également être simplement la figure de proue d’un groupe de hackers malveillants préférant rester en retrait.

 INGÉNIERIE SOCIALE
Quelques soient les responsabilités du jeune homme, la trajectoire du groupe Lapsus$ n’en reste pas moins particulièrement impressionnante. Le groupe, assimilé d’abord à des pirates d’Amérique du sud et de Grande-Bretagne, se signale d’abord sur le web au cours de l’été 2021. Puis en quelques mois, à partir de décembre 2021, le gang accroche à son tableau de chasse des victimes d’envergure