La empresa de telecomunicaciones T-Mobile confirmó el viernes que fue víctima de una brecha de seguridad en marzo después de la LAPSUS$ banda de mercenarios logró acceder a sus redes.
El reconocimiento se produjo después de que el periodista de investigación Brian Krebs compartido chats internos pertenecientes a los miembros principales del grupo que indican que LAPSUS$ violó la empresa varias veces en marzo antes del arresto de sus siete miembros.
T-Mobile, en un comunicado, dijo que el incidente ocurrió “hace varias semanas, con el” mal actor “utilizando credenciales robadas para acceder a los sistemas internos”. no tenemos evidencia de que el intruso haya podido obtener algo de valor”, agregó.
Se dice que las credenciales de VPN para el acceso inicial se obtuvieron de sitios web ilícitos como Russian Market con el objetivo de obtener el control de las cuentas de los empleados de T-Mobile y, en última instancia, permitir que el actor de amenazas lleve a cabo ataques de intercambio de SIM a voluntad.
Además de obtener acceso a una herramienta interna de administración de cuentas de clientes llamada Atlas, los chats muestran que LAPSUS$ había violado las cuentas de Slack y Bitbucket de T-Mobile, utilizando esta última para descargar más de 30 000 repositorios de código fuente.
LAPSUS$, en poco tiempo desde que surgió en el panorama de las amenazas, ganó notoriedad por sus violaciones de Impresa, NVIDIA, Samsung, Vodafone, Ubisoft, Microsoft, Okta y Globant.
A principios de este mes, la Policía de la Ciudad de Londres reveló que había acusado a dos de los siete adolescentes, uno de 16 y otro de 17, que fueron arrestados el mes pasado por sus supuestas conexiones con la pandilla de extorsión de datos LAPSUS$. .
About the Author
