Scattered Lapsus$ Hunters lukker ned – eller går under jorden?

Hackergruppen Scattered Lapsus$ Hunters, som bl.a. er sat i forbindelse med cyberangrebet mod Jaguar Land Rover, har offentliggjort en erklæring om, at gruppen lukker ned. Beskeden blev først delt via gruppens Telegram-kanal og senere på BreachForums.hn, et domæne ejet af gruppen selv. Det skriver Hackread.com.

I opslaget beskriver gruppen de seneste 72 timer som en periode med familie og aktivering af “contingency plans”. Mens medierne fokuserede på angreb mod Google og Salesforce, hævder gruppen, at de i stilhed forberedte deres exit.

Et manifest forklædt som afsked

Erklæringen indeholder en række påstande om kompromitteringer af store virksomheder som Air France, American Airlines, British Airways og koncernen Kering – virksomheder, der ifølge gruppen “ved”, at de er blevet ramt, men endnu ikke har modtaget krav om løsesum.

Samtidig advarer gruppen om, at kommende datalæk hos multinationale selskaber og myndigheder ikke skal tolkes som ny aktivitet, men som forsinkede konsekvenser af tidligere kampagner. Gruppen udtrykker også sympati for personer, der er blevet arresteret i relaterede operationer, og kalder dem “scapegoats” i en krig mod magtfulde institutioner.

Afskeden er underskrevet af en lang række aliaser – herunder IntelBroker, som blev arresteret i juni 2025 – og slutter med en erklæring om, at kollektivet nu vil “gå mørkt”.

Eksperter: Gruppen er under pres – men ikke nødvendigvis væk

Ifølge Cian Heasley, principal consultant hos Acumen Cyber, er det mere sandsynligt, at gruppen forsøger at købe sig tid end at de reelt lukker ned. “Det her er en gruppe, der trives i kaos. Forestillingen om, at de roligt har aktiveret nødplaner, virker urealistisk,” siger han til Hackread.com.

Heasley peger på, at henvisningen til uopdagede kompromitteringer er særlig bekymrende, da det kan betyde, at ofrene endnu ikke er klar over, at de er blevet ramt.