Kepolisian Brasil Tangkap Tersangka Yang Terlibat Dengan Kelompok Peretasan Lapsus$

Cyberthreat.id – Kepolisian Federal Brazil menangkap seorang warga negara Brazil di Feira de Santana, Bahia, yang diyakini sebagai bagian dari geng pemerasan Lapsus$.

Dikutip dari Bleeping Computer, pihak kepolisian menahan tersangka setelah melakukan penyidikan sejak Desember 2021 setelah pelanggaran Kementerian Kesehatan Brasil tahun lalu. Di mana, selama insiden itu, penyerang menghapus file dan merusak situs web Kementerian Kesehatan, serta mencuri data dari jaringan kementerian.

Investigasi yang mengarah pada penangkapan tersebut adalah hasil dari Operation Dark Cloud, yang diluncurkan pada bulan Agustus dan bertujuan untuk mengumpulkan informasi tentang aktivitas organisasi kriminal yang mungkin berada di balik beberapa serangan siber yang menargetkan lembaga pemerintah Brasil sejak akhir tahun lalu.

Menurut pihak kepolisian, Lapsus$ tidak hanya menyerang Kementerian Kesehatan. Kelompok tersebut juga menargetkan lusinan badan dan entitas Pemerintah Federal Brasil lainnya, termasuk Kementerian Ekonomi, Pengawas Keuangan Umum Persatuan, dan Polisi Jalan Raya Federal.

"Kejahatan yang ditentukan dalam penyelidikan polisi adalah kejahatan organisasi, invasi perangkat komputer, gangguan atau gangguan layanan telegrafik, radiotelegrafi atau telepon, mencegah atau menghalangi pemulihannya," kata Kepolisian Federal Brazil.

Tidak hanya itu saja, pihak Kepolisian kota London juga menangkap tujuh orang dari Inggris pada akhir Maret karena dicurigai terkait dengan geng Lapsus. Dua di antaranya didakwa pada 2 April lalu karena membantu komplotan pemerasan Lapsus$. Mereka berdua dibebaskan dengan jaminan setelah muncul di Pengadilan Highbury Corner Magistrates.

Sebagai informasi, Geng Lapsus$ telah menjadi berita tahun ini setelah menyerang perusahaan teknologi terkenal di seluruh dunia, termasuk Microsoft, Nvidia, Samsung, Ubisoft, Okta, perusahaan telekomunikasi Vodafone, dan raksasa e-commerce Mercado.

Dalam banyak kasus, kelompok pemerasan juga membocorkan kode sumber tertutup dan data hak milik yang dicuri dari korbannya, yang menyebabkan kebocoran data besar-besaran. Sebagian besar anggota Lapsus$ diyakini sebagai remaja yang didorong bukan oleh motivasi finansial tetapi terutama oleh tujuan mereka untuk membuat nama di kancah peretasan.

FBI juga menyelidiki kegiatan ilegal Lapsus$ dan mencari informasi mengenai anggota kelompok yang terlibat dalam kompromi jaringan komputer milik perusahaan yang berbasis di AS.

"Orang-orang tak dikenal ini mengambil kredit untuk pencurian dan penyebaran data kepemilikan yang mereka klaim telah diperoleh secara ilegal, FBI sedang mencari informasi mengenai identitas individu yang bertanggung jawab atas intrusi dunia maya ini,” kata penegak hukum AS.

Meskipun masih belum jelas berapa banyak anggota aktif geng itu, diyakini bahwa Lapsus$ memiliki afiliasi di seluruh dunia dan, berdasarkan obrolan Telegram yang tampaknya menunjukkan, mereka berbicara dalam berbagai bahasa, termasuk Inggris, Rusia, Turki, Jerman, dan Portugis.