两名英国青少年是 LAPSUS$ 网络犯罪和勒索团伙的一部分，他们因策划一系列针对多家公司的高调攻击而被判刑。 据英国广播公司（BBC）报道，来自牛津的18岁少年阿里昂·库尔塔伊（Arion Kurtaj）因打算“尽快”重返网络犯罪而被判处无限期住院令。患有自闭症的库尔塔伊被认为不适合接受审判。 另一名 LAPSUS$ 成员，一名 17 岁的未透露姓名的未成年人，被判处为期 18 个月的青少年康复令，包括三个月的强化监督和监视要求。他被判犯有两项欺诈罪、两项《计算机滥用法》罪和一项勒索罪。 两名被告最初于2022年1月被捕，随后在调查中获释。他们于2022年3月再次被捕。虽然库尔塔伊后来获准保释，但他继续攻击多家公司，直到9月再次被捕。 这次攻击发生在 2020 年 8 月至 2022 年 9 月之间，针对的是 BT、EE、Globant、LG、Microsoft、NVIDIA、Okta、Revolut、Rockstar Games、三星、育碧、优步和沃达丰。 据说LAPSUS$由来自英国和巴西的成员组成。该组织的第三名成员也被怀疑是青少年，于 2022 年 10 月在南美国家被捕。 美国国土安全部（DHS）网络安全审查委员会（CSRB）今年发布的一份报告显示，威胁行为者使用SIM卡交换攻击来接管受害者帐户并渗透目标网络。它还利用Telegram频道宣传其业务并勒索受害者。 在过去的一年里，LAPSUS$ 所吸引的恶名也导致了另一个名为 Scattered Spider 的组织的出现。这两个组织都是一个更大的实体的一部分，该实体自称为 Comm。 网络安全 根据联邦调查局的说法，Comm由“地理上不同的个人群体组成，他们组织成不同的小组，他们都通过Discord和Telegram等在线通信应用程序进行协调”，从事企业入侵，SIM卡交换，加密盗窃，现实生活中的暴力和偷拍。 “这起案件是一个例子，说明年轻人在网上可能被吸引的危险，以及它可能对某人更广阔的未来产生的严重后果，”伦敦市警察局侦探总警司阿曼达·霍斯伯格说。 “许多年轻人希望探索技术是如何运作的，以及存在哪些漏洞。这可能包括学习编码、在线与志同道合的人互动以及尝试使用工具。不幸的是，数字世界也可能出于错误的原因对年轻人产生诱惑