Recentemente caros leitores(a) o canal do Telegram “scattered LAPSUS$ hunters 4.0” surpreendeu seguidores, analistas de segurança e autoridades ao anunciar o encerramento de suas atividades. O comunicado foi direto: “estamos saindo do ar” e dessa vez, parece definitivo.
Conhecidos por uma série de ataques de alto impacto contra empresas como Salesforce, Google e Jaguar, o grupo marcou sua despedida com críticas pesadas ao FBI e à polícia francesa, alegando que as autoridades continuam perseguindo as pessoas erradas.
O anúncio e o desabafo
Na mensagem publicada no Telegram, o grupo zombou das investigações recentes, acusando os agentes de “gastar orçamento à toa” em prisões equivocadas e voos transatlânticos que não levaram a lugar algum.
Segundo os próprios caçadores, os operadores reais permanecem em liberdade, plenamente cientes das táticas policiais. Pouco depois, encerraram o canal com um recado seco: “Este canal está fechado. Estamos indo embora por um tempo. Obrigado.” No entanto, o silêncio foi temporário.
A carta final: “Dear World”
Três dias depois, em 11 de setembro, um novo comunicado apareceu discretamente no BreachForums[.]hn com o título “Dear World”. Nele, os Hunters confirmaram o adeus era real. O grupo afirmou que usou as 72 horas de silêncio para ativar planos de contingência, reorganizar rotas e, curiosamente, consultar familiares antes da retirada.
Nesse texto, os caçadores relembraram semanas de operações, mencionando desde interrupções em fábricas da Jaguar, ataques superficiais ao Google e pressões contra Salesforce e CrowdStrike tudo para confundir analistas e investigadores.
Mais alarmante ainda é que o post sugeria que infraestruturas críticas e sistemas governamentais de alta segurança também foram invadidos, mas sem qualquer divulgação pública até agora. Segundo o grupo, dados podem ter sido extraídos e ransomwares deixados em espera, gerando riscos que ainda não vieram à tona.
O silêncio como estratégia
No encerramento da carta, o grupo escreveu: “O silêncio será nossa força.” Com isso, deixaram claro que não pretendem voltar a se manifestar pelo menos não com a mesma identidade.
O comunicado também expressou condolências às oito pessoas presas ou alvo de buscas desde abril de 2024, em operações contra coletivos como LAPSUS$, Scattered Spider e ShinyHunters. Os caçadores descreveram essas pessoas como “vítimas colaterais” de sua guerra contra o poder.
Segundo eles, os nomes presos ou perseguidos faziam parte de uma rede de desinformação cuidadosamente construída para confundir as autoridades e, aparentemente, funcionou.
E agora?
No fim do texto, nomes já conhecidos como Trihash, Yurosh, Kurosh, Clown e IntelBroker foram mencionados. O grupo garantiu que todos “vão desaparecer para a vida privada”, seja com o dinheiro que ganharam ou retornando aos estudos de forma anônima.
Para os que ainda cogitam seguir o mesmo caminho, a mensagem foi clara: “pensem nas consequências para suas famílias antes de entrar nesse jogo.“
Certamente a dúvida que permanece, os caçadores realmente encerraram tudo? Ou simplesmente mudaram de nome e tática, aguardando a próxima jogada?
Enquanto empresas e governos tentam entender se estão seguras ou apenas no meio de uma pausa estratégica o legado do LAPSUS$ Hunters 4.0 ainda pode causar impactos nos bastidores.
