Dois adolescentes do Reino Unido foram condenados por um júri em Londres por fazerem parte gangue LAPSUS$ e por orquestrarem uma série de ataques de alto perfil contra grandes empresas de tecnologia e exigirem um resgate em troca de não vazar as informações roubadas.

Os réus são Arion Kurtaj, um jovem de 18 anos de Oxford, e um menor não identificado. Ambos começaram a colaborar em julho de 2021 após se conhecerem online.

Um relatório recente do governo dos EUA descobriu que os atores também ofereciam até US$ 20.000 por semana para acesso a provedores de telecomunicações para realizar ataques de SIM Swap.

Ele caracterizou o LAPSUS$ como único por sua eficácia, velocidade, criatividade e ousadia e por armar uma cartilha de técnicas eficazes. Para executar trocas fraudulentas de SIM, a LAPSUS$ obteve informações básicas sobre suas vítimas, como nome, número de telefone e informações de rede proprietárias do cliente (CPNI).