巴西联邦警察本周宣布，年初黑入Nvidia、三星等知名公司的黑客组织Lapsus$一名成员，上周边到警方逮捕。

巴西警方是在8月间启动一项名为黑云行动（Operation Dark Cloud）的计划，以调查并缉拿2021年间黑入多个巴西政府单位的黑客组织Lapsus$成员。2021年底Lapsus$因黑入巴西卫生部而成名，该群黑客不但外泄数十万笔资讯，也黑入该国疫苗接种证明网站。之后还接连入侵巴西经济部、联邦高速公路警局、及审计长办公室等十多个政府组织、以及巴西邮电总局。此外当地及南美多家知名企业也遭Lapsus$毒手。

不过Lapsus$真正为人所知的是今年3月间入侵Nvidia、三星、微软、Ubisoft等全球大企业。和一般黑客不同，这群黑客会在作案后通过Telegram频道公布受害公司的系统截图，还会事先公布欲黑入的对象名单，并以重金利诱这些公司的员工作为其内应。

安全研究人员追查发现Lapsus$是一群青少年，可能分处于英国及巴西，并研判Lapsus$首脑是一名住在牛津的16岁青少年等。英国警方于3月间逮捕7名疑似与Lapsus$有关的青少年。

巴西警方并未公布嫌犯的姓名、年纪或其他资讯。警方只说明，Lapsus$涉嫌入侵计算机、扰乱电信、电报及电话设备、以及腐化未成年人及洗钱等行为。