Cyberbrottsgruppen Lapsus$ stal källkod från Vodafone

Telekombolaget Vodafone har bekräftat att de utsatts för en betydande cyberattack. Den kriminella gruppen Lapsus$ ska ha trängt sig in i företagets IT-system och lyckats exfiltrera bland annat källkod för programvara.

Enligt uppgifter har Lapsus$-gruppen publicerat ett arkiv på cirka 180 gigabyte på en sajt i darknet. Arkivet uppges innehålla källkoder, nätverkskartor och annan intern information från Vodafone.

Vodafone har bekräftat incidenten och uppger att intrånget skedde i mars 2026. Företaget meddelade att de kopierade filerna publicerades den 10 maj. Bolaget försäkrar att inga känsliga kunduppgifter eller personuppgifter har stulits, och att attacken inte påverkade företagets nätverksinfrastruktur eller produktionssystem.

Detaljer kring hur attacken genomfördes eller om några lösesummor krävdes har inte offentliggjorts. Detta är inte Vodafones första IT-säkerhetsincident. Tidigare intrång har bland annat rört underleverantörer, och företaget har bötfällts för missbruk av kunddata.