Finns det något sådant som ett “kändishackerteam?” I så fall verkar det finnas en på uppgång. För några veckor sedan hackades Nvidia, med interna dokument och till och med krypteringsnycklar som läckte ut i den bisarra uppföljningen. Nu hävdar samma team av hackare att de har infiltrerat Microsoft och gjort undan med 37 gigabyte egen källkod. En torrentfil som innehåller åtminstone några Microsoft-projekt har distribuerats.
“Lapsus$”-hackarna hävdar att data de stal innehåller en betydande del av den proprietära koden för Bing, Microsofts sökmotor, och Cortana, dess digitala röstassistent, bland andra projekt. Den del av stulen data som har offentliggjorts verkar legitim, enligt Bleeping Computer.
Samma team som hackade Nvidia och Microsoft har varit på ett tår under de senaste månaderna, med bekräftade intrång hos Samsung, Ubisoft och Vodafone. Teamet använder den krypterade meddelandetjänsten Telegram för att marknadsföra sig och locka tusentals följare. Dess specifika attackmetoder är okända, även om de har erbjudit offentliga mutor till anställda i stora teknikföretag för att få tillgång till deras företag. Säkerhetsforskare är oroliga över att den nya och relativt omogna hackergruppen växer i både sofistikering och effektivitet.
Microsofts mest lönsamma kärnprodukter, som Windows, Office och Xbox, verkar inte vara en del av läckan.
