Kyberrikollisryhmä Lapsus$ varasti Vodafonen lähdekoodin

Telekommunikaatioyritys Vodafone on vahvistanut joutuneensa merkittävän kyberhyökkäyksen kohteeksi. Rikollisryhmä Lapsus$ tunkeutui yrityksen IT-järjestelmiin ja onnistui varastamaan muun muassa ohjelmistojen lähdekoodia.

Tietoturvayhtiöiden mukaan Lapsus$-ryhmä on ladannut verkkoon noin 180 gigatavun kokoisen arkiston, joka sisältää Vodafonen ohjelmistojen lähdekoodia, verkkokarttoja ja muita sisäisiä tietoja. Tiedot julkaistiin ryhmän käyttämällä, pimeässä verkossa toimivalla sivustolla.

Vodafone myönsi tapauksen ja kertoi, että tunkeutuminen tapahtui maaliskuussa vuonna 2026. Yrityksen mukaan kopioidut tiedostot julkaistiin 10. toukokuuta. Vodafone vakuuttaa, että asiakkaiden arkaluonteisia tietoja tai henkilötietoja ei varastettu, eikä hyökkäys vaikuttanut yrityksen verkkoinfrastruktuuriin tai tuotantojärjestelmiin.

Tarkempia tietoja hyökkäyksen yksityiskohdista tai mahdollisista lunnasvaatimuksista ei ole annettu. Tämä ei ole Vodafonen ensimmäinen tietoturvahaaste. Aiemmin vastaavanlaiset tapaukset ovat liittyneet alihankkijoihin, ja yritykselle on määrätty sakkoja asiakastietojen väärinkäytöstä.