| Crimson Collective | Red Hat | Customer Engagement Report | 資料外洩 | Lapsus$ | Scattered LAPSUS$ Hunters
針對駭客組織Crimson Collective聲稱入侵Red Hat並竊得大批客戶網路環境組態資料的資安事故，資安專家Kevin Beaumont根據駭客公布的資料進行分析，指出估計至少有5千家企業組織受到波及
2025-10-08
| SAP | NetWeaver | CVE-2025-31324 | CVE-2025-42999 | ShinyHunters | Lapsus$ | Scattered Spider | UNC6240 | 0ktapus | Octo Tempest | UNC3944 | Muddled Libra
SAP NetWeaver今年兩大漏洞已被串連，駭客以此打造反序列化工具，用於繞過身分驗證並執行RCE攻擊
資安研究團隊VX Underground發現，駭客組織ShinyHunters、Scattered Spider、Lapsus$聯手打造攻擊SAP NetWeaver的作案工具，資安業者Onapsis調查後發現，駭客串連了CVE-2025-31324和CVE-2025-42999，進行反序列化攻擊
2025-08-20
| Lapsus$ | 英國 | Uber | Rockstar Games | 駭客
倫敦警方在英國國家網路犯罪小組協助下，逮捕當地一名涉嫌網路犯罪的青少年，資安網站VX Underground宣稱這名嫌犯就是在9月間，駭入Uber及遊戲業者Rockstar Games的駭客
2022-09-26
Uber指控近期發生的資安事件是曾駭入微軟及三星的Lapsus$所為
Uber指控駭客組織Lapsus$利用該公司約聘人員外洩帳號成功存取Uber內部系統，但該公司營運系統、程式碼及客戶信用卡資料，並未因這起資安事件而外洩
2022-09-20
根據資安部落格KrebsonSecurity報導，盜走多家科技大廠內部資料的駭客組織Lapsus$，也曾攻擊T-Mobile並取得這家電信業者的專案程式碼
2022-04-25
Okta公布Lapsus$駭客事件調查結果：只被駭了25分鐘
Okta說明，駭客是在1月21日存取了Okta合作業者Sitel一名工程師的帳號，於SuperUser應用中存取了兩家客戶資料，並瀏覽這些客戶的Slack與Jira等內容，這些舉動並無法用來執行其它惡意行為
2022-04-22
倫敦市警局以未經授權存取電腦意圖破壞資料穩定性等3項罪名，逮捕並起訴參與駭客組織Lapsus$犯罪行動的2名青少年
2022-04-04