El grupo Lapsus$, integrado en parte por adolescentes, encadeno en 2022 intrusiones de alto perfil contra Nvidia, Samsung, Okta y Microsoft mediante ingenieria social y compra de credenciales.
Que ocurrio
En lugar de exploits sofisticados, Lapsus$ recurrio al robo de sesiones, sobornos a empleados y MFA fatigue (bombardeo de notificaciones de autenticacion). Robaron codigo fuente y datos internos y los publicaron para extorsionar. Varios miembros en Reino Unido y Brasil fueron arrestados.
Por que importa
Demostro que el eslabon mas debil suele ser humano: incluso empresas tecnologicas lideres cayeron por tecnicas de baja complejidad.
Recomendaciones
- Adoptar MFA resistente a phishing (FIDO2) en lugar de notificaciones push
- Limitar y monitorear el acceso de terceros y proveedores
- Formar al personal frente a la ingenieria social
- Proteger el codigo fuente con acceso minimo y registro de auditoria
Fuente: Microsoft Threat Intelligence y reportes publicos (2022).
Deja una respuesta