Le groupe de pirates informatiques Lapsus$ est parvenu à hacker plusieurs grandes entreprises internationales comme Microsoft, Samsung, Ubisoft ou encore Nvidia. Arrêtés par la police de Londres, ses membres sont des jeunes âgés de 16 à 21 ans. Plus surprenant encore, le cerveau de la bande serait un Anglais d’Oxford âgé de 16 ans seulement.

Un adolescent de 16 ans pourrait-il être la tête pensante d’un groupe de pirates informatique ? C’est en tout cas ce qu’affirme le média Bloomberg à la suite de l’arrestation par la police de Londres de sept jeunes âgés de 16 à 21 ans suspectés d’être les membres du groupe Lapsus$, un gang de cybercriminels basé en Amérique du Sud.

Le jeune pirate, surnommé « White » ou « Breachbase », aurait amassé au cours de ses attaques illégales 300 Bitcoins, soit environ 12 millions d’euros. L’adolescent, atteint d’autisme, aurait été dénoncé par des pirates informatiques rivaux qui auraient révélé son nom, son adresse, des photos de lui sur les réseaux sociaux et même son « palmarès » en tant que cybercriminels.

Cyberchantage

Lapsus$ s’est fait rapidement connaître pour ses attaques contre des géants de la Tech comme Samsung, Ubisoft ou encore Nvidia. Tout récemment, Microsoft reconnaissait que le groupe avait dérobé plusieurs portions du code source lié notamment à Bing ou Cortana. Nvidia avait vu des informations clés sur ses cartes graphiques actuelles et futures être diffusées. Selon la tactique adoptée, le groupe parvenait à récupérer des informations en s’infiltrant soit via une faille dans le système informatique soit grâce à la récupération d’un compte d’utilisateur. Dès lors le groupe pouvait faire pression sur les entreprises et demander des rançons en échange de ne pas divulguer les informations confidentielles.

Les membres du groupe n’hésitaient pas à se vanter de leurs exploits sur leur canal Telegram où ils échangeaient leurs dernières trouvailles avec leurs 47.000 followers.

La police de Londres a affirmé avoir arrêté sept adolescents en relation avec le gang, mais ne s’est pas exprimée quant à la présence du leader du groupe. Reste que d’après la BBC qui a contacté la famille du pirate, le père du garçon serait « très inquiet et essaye de le tenir éloigné des ordinateurs ». Les sept jeunes ont pu être relâchés, mais restent sous surveillance et l’enquête se poursuit, d’après la police de la capitale anglaise. Sur Telegram, le dernier message du groupe affirmait avant l’arrestation que certains de ses membres seraient en vacances jusqu’au 30 mars…

Axel Barre