El grupo  Lapsus$ aseguró haber hackeado el servidor Azure DevOps de Microsoft publicando una captura de pantalla en Telegram de supuestos repositorios internos de código fuente. Microsoft dice estar investigando las afirmaciones. Varias capturas de pantalla  de Lapsus$ demostrarían que el grupo tiene acceso a un repositorio de Azure DevOps que contiene el código fuente de Cortana y de varios proyectos de Bing, llamados "Bing_STC-SV", "Bing_Test_Agile" y "Bing_UX".

Microsoft también habría sido hackeada por LAPSUS$, el grupo que atacó con éxito NVIDIA, Samsung, Mercado Libre, Vodafone, Ministerio de Salud de Brasil y Ubisoft

Aunque Microsoft no ha confirmado si su cuenta de Azure DevOps ha sido hackeada, ha dicho que son conscientes del suceso y lo están investigando. Desafortunadamente, Lapsus$ tiene un historial que confirma la veracidad de sus afirmaciones sobre ataques a otras empresas. 

A diferencia de muchos grupos de extorsión conocidos, Lapsus$ no instala el ransomware en los dispositivos de sus víctimas. En su lugar, se dirigen a los repositorios de código fuente de las grandes empresas, roban sus datos propietarios y luego intentan pedir un rescate de millones de dólares a la empresa. 

Según Motherboard, Microsoft ya se encuentra al tanto de las afirmaciones de LAPSUS$ y está llevando a cabo una investigación. De todos modos, se desconoce cuál sería el alcance de esta aparente brecha de seguridad; un punto llamativo es que los propios autores del hackeo eliminaron el screenshot compartido con sus seguidores, aunque prometieron volver pronto con más novedades.

Azure DevOps