Microsoft teria sido hackeada por Lapsus$ 

Microsoft teria sido preso pelo grupo de hackers Lapsus$, que recentemente fugiu com dados da Samsung e Nvidia.

De acordo com o grupo Lapsus$, que se gabou de seu último roubo de dados em seu canal Telegram, os hackers levaram 37 GB do código-fonte para Bing, Cortana, Bing Maps e outros projetos internos da Microsoft. 

Em resposta a essa suposta violação de dados, um porta-voz da Microsoft disse à mídia que “está ciente das alegações e está investigando” (via Engadget). 

Ao contrário dos ataques anteriores do grupo Lapsus$ à Nvidia, nos quais o coletivo tentou chantagear o fabricante da placa gráfica para remover os limitadores de mineração de criptomoedas de suas GPUs, não houve nenhuma demanda feita à Microsoft da Lapsus$, então não está claro por que o grupo realizou este ataque.

Enquanto a Microsoft ainda está investigando essa violação de dados, definitivamente parece que o Lapsus$ fugiu com uma boa quantidade de dados graças às capturas de tela que o grupo postou via Telegram. Conforme avistado por motherboard o grupo apresentou uma captura de tela de uma conta interna de desenvolvedor da Microsoft que mostrava que eles tinham acesso a “Bing_UX”, “Bing-Source”, “Cortana”, “mscomdev” e “msblox”.

Felizmente para os usuários, é provável que o Lapsus$ não tenha como alvo os dados do usuário nessa violação de dados, já que seu MO usual se concentrava em beliscar código-fonte valioso e ameaçar vazá-lo se suas demandas não fossem atendidas. 

Recentemente vimos isso com O ataque de Lapsus$ à Samsung, em que, como a própria Samsung confirmou, a violação envolveu “alguns códigos-fonte relacionados à operação de dispositivos Galaxy, mas não inclui as informações pessoais de nossos consumidores ou funcionários”.