De gripna har sedermera släppts på fri fot men är fortsatt misstänkta.
Gruppen, som kallar sig Lapsus$, har skapat huvudbry bland cybersäkerhetsexperter, skriver Bloomberg. Motiven är oklara, men specialisterna tror att pengar och ryktbarhet är drivkrafterna. Det startade med bolag i Storbritannien och Sydamerika, men spred sig sedan globalt. Nvidia, Samsung, Vodafone och Ubisoft är några som drabbats.
I söndags meddelande gruppen att man hackat sig in på en server som tillhör Microsoft, och det stod senare klart att även autentiseringsföretagen Okta hackats. Enligt Bloomberg satte detta Okta i en pr-kris – bolaget har i ett flertal blogginlägg bett om ursäkt till de 2,5 procent av kunderna som drabbats.
Microsoft skriver i ett blogginlägg att gruppens modus operandi är att lägga beslag på bolags data och kräva lösensumma för att ge tillbaka informationen.
Hackarna har till och med tagit sig in på bolagens zoom-samtal där man hånat anställda och konsulter som försökt täppa till läckorna, skriver Bloomberg.
Men man är sämre på att sopa igen spåren efter sig.
”De har ibland meddelat sina attacker på sociala medier och sagt att de planerar att köpa information från bolagens anställda”, säger en säkerhetsexpert.
Tonårshackaren i Storbritannien blev tillslut själv en måltavla för konkurrerande hackare då han fick sina personliga uppgifter utlagda på nätet. Det fick en grupp säkerhetsexperter som anlitats av de drabbade företagen att ringa in den 16-årige ynglingen. Sju personer har nu gripits av brittisk polis.
Bloomberg har besökt adressen och träffat tonåringens mamma. Hon var enligt Bloombergs reporter mycket besvärad över att sonens uppgifter med bilder på bostaden ligger ute på nätet. Hon säger att ärendet är ett fall för polisen men vill inte kommentera sin son i övrigt.
Även en tonåring i Brasilien pekas ut. Hen ska enligt uppgift vara så skicklig och snabb att koda att experterna initialt trodde det var en dator som låg bakom.
Efter intrånget hos Okta tyckte gruppen det var dags att ta ledigt.
”Några av våra medlemmar har semester till den 30 mars. Vi kommer vara tysta under en period. Tack för förståelsen. Vi kommer försöka lägga ut läckt material så fort som möjligt”, meddelade gruppen i kanalen på chattforumet Telegram.
