لابسوس

Lapsus$ ، المكتوبة بأحرف كبيرة LAPSUS $ والمصنفة من قبل مايكروسوفت باسم Strawberry Tempest ^{[ 1 ]} ، والتي تم تحديدها مؤخرًا على أنها (أو جزء من) ShinyHunters ^{[ 2 ]،} هي مجموعة قرصنة إلكترونية دولية تركز على الابتزاز ^{[ 3 ]} وتشتهر بهجماتها الإلكترونية المتنوعة ضد الشركات والهيئات الحكومية. ^{[ 4 ] [ 5 ]} كانت المجموعة نشطة في عدة دول، وتم القبض على أعضائها في البرازيل والمملكة المتحدة عام 2022. ^{[ 6 ]} ووفقًا لشرطة مدينة لندن، كان اثنان على الأقل من أعضائها مراهقين.

تستخدم مجموعة Lapsus$ مجموعة متنوعة من أساليب الهجوم، بما في ذلك الهندسة الاجتماعية ، وإرهاق المصادقة متعددة العوامل ، واستبدال شريحة SIM ، ^{[ 7 ]} واستهداف الموردين. بمجرد حصول المجموعة على بيانات اعتماد موظف ذي صلاحيات في المؤسسة المستهدفة، تحاول الحصول على بيانات حساسة عبر وسائل متعددة، بما في ذلك استخدام أدوات التحكم عن بُعد . وتلي ذلك محاولات ابتزاز. في البداية، استُخدم تطبيق المراسلة Telegram للتواصل مع الجمهور، بما في ذلك التجنيد ونشر بيانات حساسة من ضحاياهم. ^{[ 8 ]}

كان أول هجوم إلكتروني كبير يُنسب إلى مجموعة لابسوس$ ضد أنظمة الحاسوب التابعة لوزارة الصحة البرازيلية في ديسمبر 2021. ^{[ 9 ]} اكتسبت لابسوس$ شهرة سيئة بسبب سلسلة من الهجمات الإلكترونية التي استهدفت شركات تقنية كبرى، من بينها مايكروسوفت ، وإنفيديا ، وسامسونج . في أعقاب هذه الهجمات، أعلنت شرطة مدينة لندن عن إلقاء القبض على سبعة أشخاص في إطار تحقيقها في قضية لابسوس$. ^{[ 10 ]} على الرغم من اعتبار المجموعة غير نشطة بحلول أبريل 2022، يُعتقد أنها عادت للظهور في سبتمبر 2022 بسلسلة من اختراقات البيانات ضد شركات كبرى مختلفة باستخدام أسلوب هجوم مماثل، بما في ذلك أوبر وروكستار جيمز ، مع ما ترتب على ذلك من اعتقالات أخرى من قبل شرطة مدينة لندن والشرطة البرازيلية. ^{[ 6 ]}

يبدو أن المجموعة قد توقفت عن النشاط بعد سبتمبر 2022، وربما تفرق أعضاؤها إلى مجموعات أخرى، ^{[ 6 ]} وإدانة عضوين بريطانيين. ^{[ 11 ]} وقد صدر أمرٌ لأحد الأعضاء المؤسسين للمجموعة، أريون كورتاج، بالبقاء لأجل غير مسمى في منشأة نفسية آمنة . ^{[ 12 ]}

تم تشكيل مجموعة من مجموعات الجرائم الإلكترونية ، بما في ذلك Lapsus$ و Scattered Spider و ShinyHunters في عام 2025، والتي أنشأت ما لا يقل عن 16 قناة على Telegram منذ 8 أغسطس 2025. ^{[ 13 ]}

استخدمت المجموعة تطبيق المراسلة تيليجرام ، واستُخدمت قناة Lapsus$ على تيليجرام للإعلان عن تسريبات البيانات وتجنيد شركاء. وبحلول مارس 2022، بلغ عدد مشتركيها ما يقارب 50,000 مشترك. ^{[ 8 ]} ونشرت المجموعة استطلاعات رأي لتحديد المنظمة التي ينبغي استهدافها لاحقًا. ^{[ 32 ]}

وجه مكتب التحقيقات الفيدرالي نداءً للحصول على معلومات في 21 مارس 2022. ^{[ 33 ]}

بحسب لائحة الاتهام، كان العقل المدبر للمجموعة هو أريون كورتاج، البالغ من العمر 16 عامًا والمقيم في أكسفورد بإنجلترا، بينما كان من بين أعضائها الأساسيين مراهق آخر في البرازيل. ^{[ 34 ] [ 35 ] [ 36 ]} وذكر تقرير لوكالة بلومبيرغ أن المجموعة تضم سبعة أعضاء، ومن المرجح أنها تشكلت حديثًا. ^{[ 37 ] [ 34 ]}

في 24 مارس/آذار 2022، ألقت شرطة مدينة لندن القبض على سبعة أشخاص تتراوح أعمارهم بين 16 و21 عامًا ، في إطار تحقيقٍ تجريه الشرطة بشأن جماعة لابسس. وقد أُلقي القبض على أريون كورتاج، العضو البارز في الجماعة والذي يُعرف باسم وايت، في أكسفورد بإنجلترا. ويُزعم أن هويته قد كُشفت سابقًا من قِبل أحد معاونيه السابقين، كما ورد أن جهاتٍ مختلفة، من بينها مجموعة الأبحاث " الوحدة 221ب"، قد تعرفت عليه. ^{[ 38 ]} وُجهت إلى العضو البارز تهمةٌ إلى جانب شابٍ يبلغ من العمر 17 عامًا في 1 أبريل/نيسان 2022. ^{[ 39 ] [ 35 ]} وقد قيّمه أطباء نفسيون على أنه غير لائقٍ للمثول أمام المحكمة، ^{[ 36 ]} إلا أن محاكمةً استمرت سبعة أسابيع حتى أغسطس/آب 2023، وأسفرت عن إدانة كلٍّ من الشاب البالغ من العمر 17 عامًا والعضو البارز. ^{[ 11 ]} وصدر أمرٌ بإيداع كورتاج في منشأةٍ نفسيةٍ آمنةٍ لأجلٍ غير مسمى . ^{[ 12 ]} في يوليو 2026، نُقل أريون كورتاج إلى سجن عادي في انتظار المحاكمة. ^{[ 40 ] [ 41 ]}

في 19 أكتوبر/تشرين الأول 2022، ألقت الشرطة في فييرا دي سانتانا ، بولاية باهيا، القبض على مواطن برازيلي يُعتقد أنه عضو في مجموعة لابسوس$ ، ووجهت إليه لاحقًا تهمة شنّ هجمات على وزارة الصحة البرازيلية وارتكاب جرائم إلكترونية أخرى في أعقاب عملية "السحابة المظلمة". كما استهدفت لابسوس$ عشرات المنظمات والهيئات الأخرى التابعة للحكومة الفيدرالية البرازيلية، بما في ذلك وزارة الاقتصاد، والمراقب العام للاتحاد، وشرطة الطرق السريعة الفيدرالية. ^{[ 42 ] [ 43 ]}

استندت طريقة عمل المجموعة المفترضة إلى الوصول إلى الشبكة المؤسسية للمنظمة المستهدفة عن طريق الحصول على بيانات اعتماد من موظفين ذوي صلاحيات. وقد تم الحصول على هذه البيانات بعدة طرق، منها التوظيف ^{[ 44 ]} أو اختراق الموظفين ذوي الصلاحيات باستخدام أساليب مثل استبدال شريحة SIM ^{[ 8 ]} . ثم استخدمت مجموعة Lapsus$ الوصول عن بُعد إلى سطح المكتب أو الشبكة للحصول على بيانات حساسة، مثل تفاصيل حسابات العملاء أو شفرة المصدر. بعد ذلك، ابتزت المجموعة المنظمة المستهدفة بتهديدها بنشر البيانات ^{[ 25 ]} . وفي الحالات الواضحة، تم نشر البيانات لاحقًا، ونشر المعلومات على تطبيق تيليجرام.

استخدمت مجموعة Lapsus$ أسلوب الهندسة الاجتماعية المعروف باسم هجوم إرهاق المصادقة متعددة العوامل في اختراقها لشركة أوبر. ^{[ 45 ] [ 46 ] [ 47 ]}

كانت الأساليب التي استخدمها Lapsus$ موضوع مراجعة من قبل مجلس مراجعة السلامة السيبرانية الأمريكي في منتصف عام 2023. ^{[ 6 ]}

• DEV-0537 - كريبس حول الأمن