LulzSec

LulzSec (eine Abkürzung für Lulz Security ) war ^{[ 1 ]} eine Gruppe von Hackern , die sich zu mehreren aufsehenerregenden Angriffen bekannte, darunter die Kompromittierung von Benutzerkonten des PlayStation Network im Jahr 2011. Die Gruppe bekannte sich auch dazu, die Website der CIA offline genommen zu haben. ^{[ 2 ]} Einige Sicherheitsexperten merkten an, dass LulzSec die Aufmerksamkeit auf unsichere Systeme und die Gefahren der Passwortwiederverwendung gelenkt habe. ^{[ 3 ]} Die Gruppe erlangte Bekanntheit durch ihre prominenten Ziele und die sarkastischen Nachrichten, die sie nach ihren Angriffen veröffentlichte. Einer der Gründer von LulzSec war der Computersicherheitsspezialist Hector Monsegur , der online unter dem Pseudonym Sabu bekannt war. Im Rahmen einer Vereinbarung mit der Staatsanwaltschaft half er später den Strafverfolgungsbehörden, weitere Mitglieder der Organisation aufzuspüren . Mindestens vier mutmaßliche Mitglieder von LulzSec wurden im März 2012 im Zuge dieser Ermittlungen verhaftet. Zuvor hatten britische Behörden die Verhaftung zweier Jugendlicher bekannt gegeben, die mutmaßlich Mitglieder von LulzSec waren und die Pseudonyme T-flow und Topiary verwendeten .

Kurz nach Mitternacht ( BST , UT +01) am 26. Juni 2011 veröffentlichte LulzSec überraschend eine Erklärung mit dem Titel „50 Tage Lulz“, die sie als ihre letzte Veröffentlichung bezeichneten. Darin bestätigten sie, dass LulzSec aus sechs Mitgliedern bestand und ihre Website abgeschaltet werden sollte. ^{[ 1 ] [ 4 ]} Die Veröffentlichung enthielt Accounts und Passwörter aus verschiedenen Quellen. Trotz ihrer Ankündigung, sich zurückzuziehen, verübte die Gruppe am 18. Juli einen weiteren Hackerangriff auf Zeitungen der News Corporation und verunstaltete diese mit Falschmeldungen über den Tod von Rupert Murdoch . Die Gruppe war außerdem an der Initiierung der Operation AntiSec beteiligt , einer gemeinsamen Aktion von LulzSec, Anonymous und anderen Hackern.

LulzSec bestand aus sieben Kernmitgliedern. ^{[ 5 ]} Die Online-Namen dieser sieben wurden durch verschiedene Versuche anderer Hackergruppen, persönliche Informationen von Gruppenmitgliedern im Internet zu veröffentlichen, durch vom Guardian veröffentlichte geleakte IRC- Protokolle und durch Bestätigungen der Gruppe selbst ermittelt. ^{[ 6 ]}

• Sabu – Als einer der Gründer der Gruppe fungierte er offenbar als eine Art Anführer. Er entschied häufig über die nächsten Angriffsziele und die Teilnehmer. Möglicherweise war er Teil der Anonymous-Gruppe, die HBGary hackte . Verschiedene Versuche, seine wahre Identität preiszugeben, behaupteten, er sei ein IT-Berater mit herausragenden Hacking-Fähigkeiten und Python -Kenntnissen. Man vermutete, dass Sabu über den Skype-Namen „anonymous.sabu“ ^{[ 6 ]} an dem Medienskandal von 2010 beteiligt war. Sabu wurde im Juni 2011 verhaftet und als 29-jähriger arbeitsloser Mann aus der Lower East Side von New York identifiziert. Am 15. August bekannte er sich in mehreren Anklagepunkten wegen Hacking für schuldig und erklärte sich zur Zusammenarbeit mit dem FBI bereit . In den folgenden sieben Monaten enttarnte er erfolgreich die anderen Mitglieder der Gruppe. ^{[ 7 ] [ 8 ]} Sabu wurde von Backtrace Security am 11. März 2011 in einer PDF-Veröffentlichung mit dem Titel "Namshub" als Hector Montsegur identifiziert. ^{[ 9 ]}
• Topiary – Topiary war mutmaßliches ehemaliges Mitglied von Anonymous , wo er für die Öffentlichkeitsarbeit zuständig war und unter anderem während eines Live-Interviews die Website der Westboro Baptist Church hackte. ^{[ 10 ] [ 11 ]} Topiary betrieb täglich den Twitter- Account von LulzSec. Nach der Auflösung von LulzSec löschte er alle Beiträge auf seiner Twitter-Seite bis auf einen: „Man kann eine Idee nicht verhaften.“ ^{[ 6 ] [ 12 ]} Am 27. Juli 2011 verhaftete die Polizei einen Mann von den Shetlandinseln ( Vereinigtes Königreich) , der im Verdacht stand, Topiary zu sein. ^{[ 13 ]} Der Mann wurde später als Jake Davis identifiziert und in fünf Anklagepunkten angeklagt, darunter unbefugter Zugriff auf einen Computer und Verschwörung. ^{[ 14 ]} Am 6. März 2012 wurde Anklage wegen Verschwörung erhoben.
• Kayla/KMS – Ryan Ackroyd aus London und eine weitere, nicht identifizierte Person, die in den Chatprotokollen von LulzSec unter den Namen „lol“ oder „Shock.ofgod“ auftaucht. Kayla betrieb ein Botnetz , das von der Gruppe für ihre DDoS-Angriffe eingesetzt wurde . Das Botnetz soll aus etwa 800.000 infizierten Servern bestanden haben . Kayla war unter dem Namen „gn0sis“ an mehreren aufsehenerregenden Angriffen beteiligt. Möglicherweise war Kayla auch an der Anonymous-Operation gegen HBGary beteiligt. Berichten zufolge hat Kayla im Rahmen einer Anonymous-Operation zwei CIA-Agenten abgehört. Unter dem Skype- Namen „Pastorhoudaille“ war Kayla außerdem an der medialen Empörung von 2010 beteiligt . ^{[ 6 ]} Kayla steht im Verdacht, eine Art Stellvertreter von Sabu gewesen zu sein und die Sicherheitslücken entdeckt zu haben, die LulzSec den Zugriff auf die Systeme des US- Senats ermöglichten . Einer der Männer hinter dem Pseudonym Kayla wurde als Ryan Ackroyd aus London identifiziert, verhaftet und am 6. März 2012 wegen Verschwörung angeklagt. ^{[ 11 ] [ 15 ]}
• Tflow – Das vierte Gründungsmitglied der Gruppe, das in Chatprotokollen identifiziert wurde, wird als PHP- Programmierer, Webentwickler und Betrüger im Zusammenhang mit PayPal bezeichnet . Die Gruppe beauftragte ihn mit der Wartung und Sicherheit ihrer Website lulzsecurity.com. ^{[ 6 ]} Die Londoner Metropolitan Police gab am 19. Juli 2011 die Festnahme eines 16-jährigen Hackers mit dem Pseudonym Tflow bekannt. ^{[ 11 ] [ 16 ]}
• Avunit – Er gehört zu den sieben Kernmitgliedern der Gruppe, ist aber kein Gründungsmitglied. Er verließ die Gruppe nach ihrem selbsternannten „Fuck the FBI Friday“. Er war außerdem mit dem Anonymous AnonOps HQ verbunden. ^{[ 6 ]} Avunit ist das einzige der sieben Kernmitglieder, dessen Identität nicht bekannt ist.
• Pwnsauce – Pwnsauce schloss sich der Gruppe etwa zur gleichen Zeit wie Avunit an und wurde eines ihrer Kernmitglieder. ^{[ 6 ]} Er wurde als Darren Martyn aus Irland identifiziert und am 6. März 2012 wegen Verschwörung angeklagt. Der Ire war als Leiter einer lokalen Gruppe des Open Web Application Security Project tätig und trat eine Woche vor seiner Verhaftung zurück. ^{[ 17 ]}
• Palladium – Bei dem Verdächtigen handelt es sich um den Iren Donncha O'Cearbhaill. Er wurde am 6. März 2012 wegen Verschwörung angeklagt. ^{[ 18 ] [ 11 ]}
• Anarchaos – Identifiziert als Jeremy Hammond aus Chicago, wurde er wegen Betrugs mit Zugangsgeräten und Hacking verhaftet. Ihm wurde außerdem ein Hackerangriff auf das US-amerikanische Sicherheitsunternehmen Stratfor im Dezember 2011 zur Last gelegt. Er soll Mitglied von Anonymous sein . ^{[ 7 ]}
• Ryan Cleary, der gelegentlich auch das Pseudonym ViraL verwendete, wurde wegen Angriffen auf die US-Luftwaffe und andere zu einer Haftstrafe von 32 Monaten verurteilt. ^{[ 19 ]}

. /$$ /$$ /$$$$$$ .| $$ | $$ /$$__ $$ .| $$ /$$ /$$| $$ /$$$$$$$$| $$ \__/ /$$$$$$ /$$$$$$$ .| $$ | $$ | $$| $$|____ /$$/| $$$$$$ /$$__ $$ /$$_____/ .| $$ | $$ | $$| $$ /$$$$/ \____ $$| $$$$$$$$| $$ .| $$ | $$ | $$| $$ /$$__/ /$$ \ $$| $$_____/| $$ .| $$$$$$$$| $$$$$$/| $$ /$$$$$$$$| $$$$$$/| $$$$$$$| $$$$$$.$ .|________/ \______/ |__/|________/ \______/ \_______/ \_______/ //Ich lache seit 2011 über eure Sicherheitsvorkehrungen! + __ )| ________________________.------,_ _ _/o|_____/ ,____________.__;__,__,__,__,_Y...:::---===````// #anonymous |==========\ ; ; ; ; ; \__,__\__,_____ --__,-.\ AUS (( #Anarchisten `----------|__,__/__,__/__/ )=))~(( '-\ THE \\ #antisec \ ==== \ \\~~\\ \ PIGS \\ #lulzsec `| === | ))~~\\ ```"""=,)) #fuckfbifriday | === | |'---') #chingalamigra / ==== / `=====' ´------´ 

LulzSec schien nicht aus finanziellen Gründen zu hacken ^{[ 23 ]} , sondern gab an, ihre Hauptmotivation sei der Spaß am Anrichten von Chaos gewesen ^{[ 24 ]} . Sie taten dies „aus purer Lust“ und konzentrierten sich auf den möglichen komischen und unterhaltsamen Wert von Angriffen auf Ziele ^{[ 25 ]} . Die Gruppe beanspruchte gelegentlich auch eine politische Botschaft.

Als sie PBS hackten , gaben sie an, dies als Vergeltung für die ihrer Ansicht nach unfaire Behandlung von WikiLeaks in einer Frontline -Dokumentation mit dem Titel „WikiSecrets “ getan zu haben. Eine von ihnen auf der PBS-Website eingefügte Seite trug den Titel „FREIHEIT FÜR BRADLEY MANNING. FICKT FRONTLINE!“ ^{[ 26 ]} Die am 20. Juni angekündigte „Operation Anti-Security“ enthielt eine Rechtfertigung für Angriffe auf Regierungsziele. Sie verwiesen auf angebliche Regierungsbestrebungen, „unser Internetmeer zu beherrschen und zu kontrollieren“, und warfen der Regierung Korruption und Verletzung der Privatsphäre vor. ^{[ 27 ]} Die Medien bezeichneten sie zumeist als Grey-Hat-Hacker. ^{[ 28 ] [ 24 ]}

Im Juni 2011 veröffentlichte die Gruppe ein Manifest, in dem sie ihre Hacks und Website-Abschaltungen begründete. Darin bekräftigten sie, dass sie dies „nur aus Spaß“ täten und die Ergebnisse „unbezahlbar“ seien. ^{[ 29 ]} Sie gaben außerdem an, auf Sicherheitslücken in Computersystemen aufmerksam machen zu wollen . Viele andere Hacker würden Nutzerdaten ausnutzen und stehlen, ohne die Namen öffentlich zu machen oder die Betroffenen über einen möglichen Hack zu informieren. LulzSec erklärte, die Veröffentlichung von Listen gehackter Benutzernamen und die Information der Öffentlichkeit über anfällige Websites würden Nutzern die Möglichkeit geben, ihre Benutzernamen und Passwörter zu ändern, die andernfalls missbraucht worden wären. Unternehmen würden dadurch alarmiert und zu Verbesserungen ihrer Sicherheitsvorkehrungen angeregt. ^{[ 29 ]} Sie wiesen jede Verantwortung für den Missbrauch der gestohlenen und veröffentlichten Daten von sich. Stattdessen machten sie Nutzer verantwortlich, die Passwörter auf mehreren Websites wiederverwendeten, sowie Unternehmen mit unzureichenden Sicherheitsvorkehrungen. ^{[ 30 ]}

Die späteren Angriffe der Gruppe hatten einen stärker politischen Charakter. Sie gaben an, den „rassistischen und korrupten Charakter“ des Militärs und der Strafverfolgungsbehörden aufdecken zu wollen . Zudem äußerten sie sich ablehnend zum Krieg gegen Drogen . ^{[ 31 ]} Die Operation Anti-Security von LulzSec wurde als Protest gegen staatliche Zensur und Überwachung des Internets verstanden. ^{[ 32 ]} In einer Fragerunde mit BBC Newsnight sagte LulzSec-Mitglied Whirlpool (alias Topiary): „Politisch motiviertes ethisches Hacking ist erfüllender.“ Er nannte die Lockerung des Urheberrechts und die Abschaffung dessen, was er als korrupte Praxis des Racial Profiling ansieht , als einige der Ziele der Gruppe. ^{[ 33 ]}

Laut einer Bundesanklage gegen die Mitglieder waren die sechs Mitglieder vor der Gründung des Hacker-Kollektivs LulzSec Teil eines anderen Kollektivs namens Internet Feds, einer rivalisierenden Gruppe mit Anonymous . Unter diesem Namen griff die Gruppe Websites von Fine Gael , HBGary und der Fox Broadcasting Company an . Dazu gehört auch der mutmaßliche Vorfall , bei dem E-Mails von HBGary-Konten gestohlen wurden. Im Mai 2011, nach der öffentlichen Aufmerksamkeit um die HBGary- Hacks, gründeten sechs Mitglieder von Internet Feds die Gruppe LulzSec. ^{[ 18 ]}

Der erste dokumentierte Angriff der Gruppe richtete sich gegen die Website von Fox.com ^{[ 34 ] [ 35 ]} , wobei sie zu diesem Zeitpunkt möglicherweise noch den Namen „Internet Feds“ verwendeten ^{[ 18 ]} . Sie bekannte sich zu der Veröffentlichung von Informationen, darunter Passwörter, der Veränderung mehrerer LinkedIn- Profile von Mitarbeitern und der Weitergabe einer Datenbank mit den Kontaktdaten von 73.000 X-Factor -Teilnehmern ^{[ 34 ]} . Als Grund gaben sie an, der Rapper Common sei im Fernsehen als „widerlich“ bezeichnet worden ^{[ 36 ] .}

LulzSec leitet seinen Namen vom Neologismus „ lulz “ (von lol , „lautes Lachen“) und „Sec“ (Abkürzung für „Security“) ab. Das Wall Street Journal stufte die Angriffe eher als Internetstreiche denn als ernsthafte Cyberkriegsführung ein ^{[ 37 ]} , während die Gruppe selbst behauptete, zu stärkeren Angriffen fähig zu sein. Sie erregte unter anderem durch ihre dreisten Bekennerschreiben und den unbeschwerten Spott über gehackte Unternehmen Aufmerksamkeit. Beim Verunstalten von Websites bezog sie sich häufig auf Internet-Memes . Die Gruppe tauchte im Mai 2011 auf und griff erfolgreich Websites mehrerer großer Unternehmen an ^{[ 37 ]} . Sie spezialisierte sich darauf, Websites mit Sicherheitslücken aufzuspüren, Informationen von diesen zu stehlen und online zu veröffentlichen. Dabei nutzte sie bekannte und einfache Methoden wie SQL-Injection ^{[ 28 ]} . Mehrere Medien bezeichneten ihre Taktiken als Grey-Hat- Hacking. ^{[ 28 ] [ 38 ] [ 39 ]} Mitglieder der Gruppe könnten an einem früheren Angriff auf das Sicherheitsunternehmen HBGary beteiligt gewesen sein . ^{[ 40 ]}

Die Gruppe verwendete das Motto „Wir lachen seit 2011 über eure Sicherheit!“ und ihre im Juni 2011 erstellte Website spielte die Titelmelodie der Fernsehserie „Love Boat“ . ^{[ 37 ]} Sie kündigte ihre Aktionen über Twitter und ihre Website an, oft begleitet von humorvollen ASCII- Zeichnungen von Booten. Auf der Website befand sich auch ein Bitcoin- Spendenlink zur Finanzierung ihrer Aktivitäten. ^{[ 41 ]} Ian Paul von PC World schrieb: „Wie der Name schon sagt, behauptet LulzSec, daran interessiert zu sein, Unternehmen durch das Aufdecken von Sicherheitslücken zu verspotten und bloßzustellen, anstatt Daten für kriminelle Zwecke zu stehlen.“ ^{[ 42 ]} Die Gruppe kritisierte auch White-Hat- Hacker und behauptete, viele von ihnen seien von ihren Arbeitgebern korrumpiert worden. ^{[ 37 ]}

Einige Experten der Sicherheitsbranche argumentierten, dass die Gruppe das Bewusstsein für den weit verbreiteten Mangel an effektiven Sicherheitsvorkehrungen gegen Hacker geschärft habe. ^{[ 43 ]} Ihnen wurde zugeschrieben, LulzRaft inspiriert zu haben , eine Gruppe, die in mehrere aufsehenerregende Website-Hacks in Kanada verwickelt war. ^{[ 44 ]}

Im Juni 2011 nahm die Gruppe Vorschläge für Webseiten entgegen, die mit Denial-of-Service-Angriffen attackiert werden sollten . ^{[ 45 ]} Die Gruppe leitete Telefonnummern auf verschiedene Kundendienst-Hotlines um, darunter die von World of Warcraft , magnets.com und dem FBI -Büro in Detroit . Laut der Gruppe wurden dadurch fünf bis zwanzig Anrufe pro Sekunde an diese Stellen weitergeleitet, wodurch deren Supportmitarbeiter überlastet wurden. ^{[ 46 ]} Am 24. Juni 2011 veröffentlichte The Guardian geleakte Protokolle eines IRC-Chats der Gruppe. Diese enthüllten, dass der Kern der Gruppe aus einer kleinen Hackergruppe unter der Führung von Sabu bestand, der die Aktivitäten der Gruppe weitgehend kontrollierte. Außerdem wurde deutlich, dass die Gruppe Verbindungen zu Anonymous hatte , obwohl sie nicht formell mit Anonymous verbunden war. Einige LulzSec-Mitglieder waren zuvor prominente Mitglieder von Anonymous gewesen, darunter auch Topiary . ^{[ 47 ]}

Kurz nach Mitternacht (UTC) am 26. Juni 2011 veröffentlichte LulzSec eine Erklärung mit dem Titel „50 Tage Lulz“, die sie als ihre letzte Veröffentlichung bezeichneten. Darin bestätigten sie, dass LulzSec aus sechs Mitgliedern bestand und ihre Website abgeschaltet werden sollte. ^{[ 5 ]} Die Gruppe gab an, von Anfang an nur 50 Tage aktiv sein zu wollen. ^{[ 48 ]} „Wir hören nicht auf, weil wir Angst vor den Strafverfolgungsbehörden haben. Die Presse hat das Interesse an uns verloren, und wir haben das Interesse an uns verloren“, sagte ein Gruppenmitglied in einem Interview mit der Associated Press . ^{[ 49 ]} Berichten zufolge schlossen sich Mitglieder der Gruppe mit Mitgliedern von Anonymous zusammen, um die AntiSec-Operation fortzusetzen. ^{[ 50 ]} Trotz ihrer Ankündigung, sich zurückzuziehen, blieb die Gruppe jedoch in Kontakt und griff am 18. Juli die Websites der britischen Zeitungen The Times und The Sun an, indem sie eine Falschmeldung über den Tod des Eigentümers Rupert Murdoch verbreitete . ^{[ 51 ]}

Die ersten Angriffe der Gruppe erfolgten im Mai 2011. Ihr erstes dokumentiertes Ziel war Fox.com, gegen das sie sich rächten, nachdem Fox News den Rapper und Entertainer Common als „widerlich“ bezeichnet hatte . Sie veröffentlichten mehrere Passwörter, LinkedIn-Profile und die Namen von 73.000 X-Factor-Teilnehmern. Kurz darauf, am 15. Mai, veröffentlichten sie die Transaktionsprotokolle von 3.100 Geldautomaten in Großbritannien. ^{[ 36 ] [ 25 ]} Im Mai 2011 erlangten Mitglieder von Lulz Security internationale Bekanntheit durch einen Hackerangriff auf die Website des amerikanischen öffentlich-rechtlichen Senders PBS. Sie stahlen Nutzerdaten und veröffentlichten eine Falschmeldung, in der behauptet wurde, Tupac Shakur und Biggie Smalls lebten noch in Neuseeland. Nach dem Angriff bezeichnete CNN die verantwortliche Gruppe als „Lulz Boat“. ^{[ 52 ]}

Lulz Security behauptete, einige ihrer Hacks, darunter der Angriff auf PBS, seien durch den Wunsch motiviert gewesen, WikiLeaks und Chelsea Manning zu verteidigen . ^{[ 53 ]} Ein Bericht von Fox News über die Gruppe zitierte den Kommentator Brandon Pike, der behauptete, Lulz Security sei mit der Hacktivistengruppe Anonymous verbunden. Lulz Security behauptete, Pike habe sie sogar mit dem Hack von PBS beauftragt. Pike wies die Anschuldigung zurück und erklärte, sie sei gegen ihn erhoben worden , weil er Lulz Security als Splittergruppe von Anonymous bezeichnet habe. ^{[ 54 ]}

Im Juni 2011 bekannte sich die Gruppe zu einem Angriff auf Sony Pictures , bei dem Daten wie Namen, Passwörter, E-Mail-Adressen, Wohnadressen und Geburtsdaten Tausender Personen erbeutet wurden. ^{[ 55 ]} Die Gruppe gab an, einen SQL-Injection-Angriff durchgeführt zu haben ^{[ 56 ]} und durch Sonys Klage gegen George Hotz wegen des Jailbreakings der PlayStation 3 motiviert gewesen zu sein . Sie kündigte an, mit diesem Angriff das Ende von Sony einzuleiten. ^{[ 57 ]} Einige der erbeuteten Nutzerdaten wurden später für Betrugsmaschen missbraucht. ^{[ 58 ]} Die Gruppe behauptete, über 1.000.000 Konten kompromittiert zu haben, Sony gab die tatsächliche Zahl jedoch mit rund 37.500 an. ^{[ 59 ]}

Lulz Security versuchte, in Nintendos Systeme einzudringen , doch sowohl die Gruppe als auch Nintendo selbst berichten, dass die Hacker keine besonders wertvollen Informationen gefunden haben. ^{[ 60 ]} LulzSec beteuerte, Nintendo nicht schaden zu wollen und erklärte: „Wir haben es nicht auf Nintendo abgesehen. Wir mögen den N64 viel zu sehr – wir hoffen inständig, dass Nintendo die Lücke schließt.“ ^{[ 61 ]}

Am 11. Juni wurde bekannt, dass LulzSec die Pornowebseite www.pron.com gehackt und Nutzerdaten gestohlen hatte . Sie erlangten und veröffentlichten rund 26.000 E-Mail-Adressen und Passwörter. Unter den gestohlenen Informationen befanden sich die Datensätze von zwei Nutzern, die sich mit E-Mail-Adressen der malaysischen Regierung angemeldet hatten, drei Nutzern mit E-Mail-Adressen des US-Militärs sowie 55 Nutzern, die laut LulzSec Administratoren anderer Webseiten mit Erwachseneninhalten waren. Nach dem Datenleck sperrte Facebook die Konten aller Nutzer, die die veröffentlichten E-Mail-Adressen verwendet hatten, und blockierte zudem die Eröffnung neuer Facebook-Konten mit diesen Adressen. Hintergrund war die Befürchtung, dass Nutzer gehackt werden könnten, nachdem LulzSec dazu aufgerufen hatte, die gleichen Benutzernamen und Passwörter auch auf Facebook zu verwenden. ^{[ 62 ]}

LulzSec hackte sich in das Netzwerk von Bethesda Game Studios ein und veröffentlichte die erbeuteten Informationen im Internet. Die Veröffentlichung von 200.000 kompromittierten Accounts wurde jedoch unterlassen. ^{[ 63 ]} LulzSec twitterte zu dem Angriff: „Bethesda, wir sind vor über zwei Monaten in eure Seite eingebrochen. Wir haben seit Wochen Zugriff auf alle eure Brink- Nutzer. Bitte behebt eure Probleme, danke!“ ^{[ 64 ]}

Am 14. Juni 2011 legte LulzSec im Rahmen ihres „Titanic Take-down Tuesday“ auf Wunsch von Fans vier Websites lahm: Minecraft , League of Legends , The Escapist und das IT-Sicherheitsunternehmen FinFisher . ^{[ 65 ]} Außerdem attackierten sie die Login-Server des Massively Multiplayer Online Game EVE Online , wodurch auch die Website des Spiels und die Login-Server von League of Legends nicht mehr erreichbar waren . Die meisten Angriffe erfolgten mittels DDoS-Attacken (Distributed Denial-of-Service) . ^{[ 66 ]} Am 15. Juni legte LulzSec auf telefonische Anfrage den Hauptserver von S2 Games' Heroes of Newerth lahm. Sie erklärten: „Der Master-Login-Server von Heroes of Newerth ist down. Der braucht dringend Hilfe. Außerdem läuft DotA besser.“ ^{[ 67 ]}

Am 16. Juni veröffentlichte LulzSec auf MediaFire eine zufällige Auswahl von 62.000 E-Mail-Adressen und Passwörtern . LulzSec gab an, dies als Dank für die vielen Beiträge von Unterstützern im 4chan - Board /b/ getan zu haben. ^{[ 68 ]} Die Gruppe verriet nicht, für welche Webseiten die Kombinationen gedacht waren, und forderte ihre Anhänger auf, diese auf verschiedenen Seiten auszuprobieren, bis sie Zugriff auf ein Konto erlangten. Einige berichteten, Zugang zu Facebook-Konten erhalten und die Bilder durch sexuelle Inhalte ersetzt zu haben, andere wiederum, Amazon.com -Konten anderer genutzt zu haben, um mehrere Bücher zu kaufen. ^{[ 69 ]} Writerspace.com, eine Literaturwebsite, gab später zu, dass die Adressen und Passwörter von Nutzern ihrer Seite stammten. ^{[ 70 ]}

LulzSec behauptete, die Websites lokaler InfraGard- Ableger gehackt zu haben, einer mit dem FBI verbundenen gemeinnützigen Organisation. ^{[ 37 ]} Die Gruppe veröffentlichte E-Mails von InfraGard-Mitgliedern sowie eine Datenbank lokaler Nutzer. ^{[ 71 ]} Die Gruppe verunstaltete die Website und veröffentlichte die Nachricht „LASST ES FLIEHEN, IHR STUPID FBI-SCHIFFE“, begleitet von einem Video. LulzSec postete:

Wir haben leider feststellen müssen, dass die NATO und unser guter Freund Barack Osama-Llama Obama aus dem 24. Jahrhundert die Einsätze in Sachen Hacking kürzlich verschärft haben. Sie betrachten Hacking nun als Kriegshandlung. Deshalb haben wir soeben eine mit dem FBI verbundene Website (Infragard, genauer gesagt die Niederlassung in Atlanta) gehackt und deren Nutzerdaten veröffentlicht. Wir haben außerdem die vollständige Kontrolle über die Website übernommen und sie verunstaltet. ^{[ 72 ]}

Am 9. Juni informierte LulzSec die Verantwortlichen des britischen Nationalen Gesundheitsdienstes (NHS) per E-Mail über eine in den NHS-Systemen entdeckte Sicherheitslücke. LulzSec betonte, nicht die Absicht zu haben, diese Schwachstelle auszunutzen, und erklärte in der E-Mail: „Wir wollen Ihnen nicht schaden und möchten Ihnen lediglich bei der Behebung Ihrer technischen Probleme helfen.“ ^{[ 73 ]}

Am 13. Juni veröffentlichte LulzSec die E-Mail-Adressen und Passwörter mehrerer Nutzer von senate.gov , der Website des US-Senats . ^{[ 74 ]} Die veröffentlichten Informationen umfassten auch das Stammverzeichnis von Teilen der Website. LulzSec erklärte: „Dies ist eine kleine, rein spaßeshalbere Veröffentlichung einiger interner Daten von senate.gov – ist das ein Kriegsakt, meine Herren? Problem?“, und bezog sich damit auf eine kürzlich erfolgte Aussage des Pentagons , wonach einige Cyberangriffe als Kriegsakt gewertet werden könnten . Hochsensible Informationen sind in der Veröffentlichung nicht enthalten. ^{[ 75 ]}

Am 15. Juni startete LulzSec einen Angriff auf CIA.gov , die öffentliche Website der US-amerikanischen Central Intelligence Agency , und legte die Website mit einer verteilten Denial-of-Service-Attacke lahm. ^{[ 76 ]} Die Website war von 17:48 Uhr bis 20:00 Uhr Ostküstenzeit nicht erreichbar . ^{[ 77 ]}

Am 2. Dezember griff ein Ableger von LulzSec namens LulzSec Portugal mehrere Websites mit Bezug zur portugiesischen Regierung an. Die Websites der portugiesischen Zentralbank , der Nationalversammlung und des Ministeriums für Wirtschaft, Innovation und Entwicklung waren für einige Stunden nicht erreichbar. ^{[ 78 ]}

Im Juni 2011 kontaktierte WikiLeaks-Vertreter Sigurdur Thordarson Mitglieder der Anonymous- Gruppe LulzSec und forderte sie auf, einem neuen IRC-Server beizutreten . Thordarson erklärte, er und Assange bräuchten Hilfe, um in mehrere isländische Unternehmens- und Regierungswebseiten einzudringen. Sie wollten Beweise für Korruption oder dafür, dass die Regierung WikiLeaks ungerechtfertigt ins Visier nehme, und diese Beweise könnten helfen, einen Aufstand in Island auszulösen . Die LulzSec-Hacker Sabu und Topiary waren skeptisch, glaubten aber später, dass Assange persönlich an dem Chat teilnahm. Laut einem anderen ehemaligen Kernmitglied von LulzSec gelang es der Gruppe nicht, auf isländische Regierungsserver zuzugreifen, da der Server nicht korrekt reagierte. Thordarson bot LulzSec eine verschlüsselte Tabelle mit geheimen Regierungsdaten an, die entschlüsselt werden mussten, und erklärte, WikiLeaks habe zwei Wochen lang erfolglos versucht, auf die Daten zuzugreifen . Sabu übernahm die Kommunikation mit WikiLeaks, und Assange besuchte den Chat in den folgenden Wochen noch mehrmals. ^{[ 79 ] [ 80 ] [ 81 ] [ 82 ]} Laut Chatprotokollen sprachen Thordarson und Sabu über die Einreichung der Syrien-Dateien und darüber, Sabu für WikiLeaks zu gewinnen. WikiLeaks stellte den Hackern ein Skript zur Verfügung, das ihnen bei der E-Mail-Suche half. ^{[ 83 ] [ 84 ]} Im Juni 2020 erhob das US-Justizministerium Anklage gegen Assange, unter anderem wegen des Vorwurfs, er habe sich mit den Hackern von Anonymous und LulzSec verschworen und versucht, diese anzuwerben. ^{[ 85 ]}

Am 20. Juni gab die Gruppe bekannt, sich mit Anonymous für die „Operation Anti-Security“ zusammengetan zu haben. Sie riefen ihre Anhänger dazu auf, geheime Regierungsinformationen aus beliebigen Quellen zu stehlen und zu veröffentlichen und dabei den Begriff „AntiSec“ als Beweis für ihren Eingriff zu hinterlassen. Auch große Banken wurden als potenzielle Ziele genannt. ^{[ 27 ]} USA Today bezeichnete die Operation als offene Kriegserklärung an die Cyber -Regierung und Großkonzerne. ^{[ 86 ]} Ihr erstes Ziel war die Serious Organised Crime Agency (SOCA), eine nationale Strafverfolgungsbehörde des Vereinigten Königreichs. LulzSec behauptete, die Website am 20. Juni 2011 gegen 11:00 Uhr EST offline genommen zu haben, obwohl sie nur wenige Minuten nicht erreichbar war. ^{[ 87 ]} Obwohl der Angriff wie ein DDoS-Angriff aussah, twitterte LulzSec, dass im Hintergrund tatsächlich Hacking-Aktivitäten stattfanden. Gegen 18:10 Uhr EST am 20. Juni war die Website der SOCA erneut nicht erreichbar. ^{[ 88 ]} Die Website von SOCA war zwischen dem 20. und 21. Juni wieder online. ^{[ 89 ]} Auch die Website der Lokalregierung des Bezirks Jianhua in Qiqihar , China, war offline. ^{[ 90 ]} Am frühen Morgen des 22. Juni wurde bekannt, dass die „brasilianische Einheit“ von LulzSec zwei brasilianische Regierungswebsites, brasil.gov.br und presidencia.gov.br , lahmgelegt hatte . ^{[ 91 ] [ 92 ]} Sie legten außerdem die Website des brasilianischen Energiekonzerns Petrobras lahm . ^{[ 93 ]}

Am 20. Juni sollen zwei Mitglieder des „Lulz Boat“ Protokolldateien durchgesickert sein, die LulzSec am 21. Juni veröffentlichen wollte. Sie behaupteten außerdem, Informationen weitergegeben zu haben, die den Behörden halfen, Ryan Cleary, einen Mann mit losen Verbindungen zur Gruppe, zu lokalisieren und zu verhaften. ^{[ 94 ]} LulzSec veröffentlichte verschiedene persönliche Daten der beiden auf Pastebin , darunter IP- und Wohnadressen. Beide waren in der Vergangenheit in Cyberkriminalität verwickelt gewesen, einer von ihnen hatte das Spiel Deus Ex gehackt . ^{[ 95 ]}

Auf Anraten von LulzSec begannen einige, im Rahmen der Aktion öffentliche Orte mit Graffiti mit der Aufschrift „Antisec“ zu beschmieren. Zahlreiche Strandabschnitte in Mission Beach, San Diego, wurden mit diesem Slogan beschmiert. ^{[ 96 ]} Einige lokale Nachrichtenagenturen hielten die Graffiti in Mission Beach fälschlicherweise für Zeichen der Antisec-Bewegung . Viele Kommentatoren auf den lokalen Nachrichtenwebseiten korrigierten dies. ^{[ 97 ]}

Am 23. Juni veröffentlichte LulzSec mehrere Dokumente des Arizona Department of Public Safety unter dem Titel „chinga la migra“, was so viel wie „Scheiß auf die Grenzpolizei“ bedeutet. Die geleakten Dokumente enthielten E-Mail-Adressen und Passwörter sowie Hunderte von als „sensibel“ oder „Nur für den Dienstgebrauch“ gekennzeichneten Dokumenten. LulzSec gab an, damit gegen das in Arizona verabschiedete Gesetz zu protestieren , das bestimmte Ausländer verpflichtet, ihre Registrierungsdokumente stets mit sich zu führen. ^{[ 98 ] [ 99 ]} Behörden in Arizona bestätigten den Zugriff. ^{[ 100 ]} Die Polizei von Arizona befürchtete, dass die Veröffentlichung der Identitäten von Beamten und der Methoden zur Bekämpfung von Banden das Leben von Polizisten gefährden könnte. ^{[ 101 ]}

Am 24. Juni 2011 veröffentlichte LulzSecBrazil angeblich Zugangscodes und Passwörter für die Petrobras-Website sowie Mitarbeiterprofile, die sie mithilfe dieser Informationen erlangt hatten. Petrobras dementierte den Datendiebstahl, und LulzSecBrazil entfernte die Informationen wenige Stunden später von ihrem Twitter-Account. ^{[ 102 ]} Die Gruppe veröffentlichte außerdem persönliche Daten der brasilianischen Präsidentin Dilma Rousseff und des Bürgermeisters von São Paulo, Gilberto Kassab . ^{[ 103 ]}

Am 25. Juni 2011 veröffentlichte LulzSec ihren letzten Daten-Dump. Dieser enthielt eine enorme Menge an Informationen aus verschiedenen Quellen. Die Dateien umfassten ein halbes Gigabyte interner Informationen des Telekommunikationsunternehmens AT&T , darunter Informationen zur Einführung von 4G LTE und Details zu über 90.000 Mobiltelefonen von IBM . Auch die IP-Adressen mehrerer großer Konzerne wie Sony, Viacom , Disney , EMI und NBC Universal waren enthalten. ^{[ 104 ] [ 105 ]} Darüber hinaus enthielt der Dump über 750.000 Benutzernamen-Passwort-Kombinationen von verschiedenen Websites, ^{[ 105 ]} darunter 200.000 E-Mail-Adressen, Benutzernamen und verschlüsselte Passwörter von hackforums.net; 12.000 Namen, Benutzernamen und Passwörter des NATO -Online-Buchshops; sowie eine halbe Million Benutzernamen und verschlüsselte Passwörter von Spielern des Online-Spiels Battlefield Heroes . 50.000 Benutzernamen, E-Mail-Adressen und verschlüsselte Passwörter verschiedener Videospiel-Forenbenutzer sowie 29 Benutzer von Priority Investigations, einer irischen Detektei , wurden ebenfalls sichergestellt. Zudem enthielten die Daten ein internes Handbuch für AOL -Entwickler und einen Screenshot einer verunstalteten Seite von navy.mil , der Website der US-Marine . ^{[ 104 ]} Nach der Auflösung der Gruppe führten Mitglieder die Operation gemeinsam mit Mitgliedern von Anonymous fort. ^{[ 50 ]}

Obwohl LulzSec behauptete, sich zurückgezogen zu haben, hackte die Gruppe am 18. Juli die Website der britischen Zeitung „The Sun“ . ^{[ 51 ]} Die Website der Zeitung wurde auf die ebenfalls gehackte Website der Zeitung „The Times“ umgeleitet. Die Website wurde so verändert, dass sie „The Sun“ ähnelte , und es wurde eine Falschmeldung veröffentlicht, in der behauptet wurde, Rupert Murdoch sei nach der Einnahme einer tödlichen Dosis Palladium gestorben . ^{[ 106 ]} LulzSec protestierte gegen die Verwicklung der News Corporation , des Murdoch-Konzerns, der „The Sun“ und „The Times“ herausgibt , in einen großen Abhörskandal . Die gehackte Website enthielt außerdem einen Webcomic, der LulzSec bei der Planung und Durchführung des Angriffs darstellte. ^{[ 51 ] [ 107 ]} Später leitete die Gruppe die Website von „The Sun“ auf ihren Twitter-Feed um. News International veröffentlichte eine Stellungnahme zu den Angriffen, bevor die Seite, auf der die Stellungnahme erschien, ebenfalls auf den Twitter-Account von LulzSec umgeleitet und schließlich offline genommen wurde. Die Gruppe veröffentlichte außerdem die Namen und Telefonnummern eines Reporters der Zeitung „The Sun“ sowie zweier weiterer Mitarbeiter der Zeitung und rief ihre Anhänger dazu auf, diese anzurufen. NovaCygni von AntiSec hatte kürzlich öffentlich behauptet, der russische Nachrichtensender RT habe seine Unterstützung für die Anonymous-Bewegung erklärt und mindestens ein Reporter sei aktives Mitglied von Anonymous. Weiterhin veröffentlichten sie eine alte E-Mail-Adresse und das Passwort der ehemaligen News-International-Managerin Rebekah Brooks . ^{[ 108 ]} News Corporation nahm die Websites im Laufe des Tages vorsorglich offline. ^{[ 109 ]}

Die Medien berichteten über mehrere Angriffe, die ursprünglich LulzSec zugeschrieben wurden, an denen die Gruppe später jedoch jegliche Beteiligung dementierte. Am 21. Juni veröffentlichte jemand, der sich als Mitglied der Gruppe ausgab, auf Pastebin die Behauptung, die gesamte Datenbank der britischen Volkszählung von 2011 gestohlen zu haben . LulzSec reagierte darauf mit der Aussage, keine derartigen Daten erlangt zu haben und dass der Verfasser der Meldung nicht der Gruppe angehöre. Britische Behörden gaben an, den Vorfall zu untersuchen, fanden aber keine Beweise dafür, dass Datenbanken kompromittiert oder Informationen entwendet worden seien. ^{[ 110 ]} Die britische Regierung bezeichnete die Behauptungen über den Diebstahl von Volkszählungsdaten nach Abschluss ihrer Untersuchung als Falschmeldung . ^{[ 111 ]}

Im Juni 2011 wurden Vermögenswerte des Zeitungsverlags News International angegriffen, offenbar als Vergeltung für die Berichterstattung der Zeitung „The Sun“ über die Verhaftung von Ryan Cleary, einem Mitglied der Gruppe. Die Website der Zeitung und ein Computer, der für den Veröffentlichungsprozess der „Times“ genutzt wurde , wurden attackiert. ^{[ 112 ]} LulzSec bestritt jedoch jegliche Beteiligung und erklärte: „Wir haben weder ‚The Sun‘ noch ‚The Times‘ in irgendeiner Weise mit einem DDoS-Angriff attackiert.“ ^{[ 113 ]} Mitglieder von AntiSec mit Sitz in Essex, England, bekannten sich zu dem Angriff.

Im Juni 2011 beschuldigte Karim Hijazi, CEO des Sicherheitsunternehmens Unveillance, die Gruppe der Erpressung . Sie hätten ihm angeboten, gegen Geld weder sein Unternehmen noch dessen Tochtergesellschaften anzugreifen. ^{[ 114 ]} LulzSec entgegnete, Hijazi habe ihnen Geld für Angriffe auf seine Geschäftskonkurrenten angeboten, und sie hätten nie die Absicht gehabt, Geld von ihm anzunehmen. ^{[ 115 ]}

Mehrere Hackergruppen haben LulzSec und seine Mitglieder aufgrund ihrer Aktivitäten ins Visier genommen. Am 23. Juni 2011 berichtete Fox News , dass die rivalisierende Hackergruppe TeaMp0isoN den Webdesigner Sven Slootweg, der online unter dem Nicknamen Joepie91 bekannt war, geoutet hatte ^{[ 116 ]} und dass sie beabsichtigten, dies mit jedem Mitglied zu tun ^{[ 117 ]} . Ein Pastebin-Beitrag des Hackers KillerCube vom Juni 2011 identifizierte den LulzSec-Anführer Sabu als Hector Xavier Monsegur – eine Identifizierung, die sich später als richtig erwies ^{[ 118 ] .}

Im Juni 2011 tauchte eine Gruppe namens Team Web Ninjas auf, die ihren Unmut über die Veröffentlichung der E-Mail-Adressen und Passwörter Tausender normaler Internetnutzer durch LulzSec zum Ausdruck brachte. Sie versuchten, die Online- und Offline-Identitäten der LulzSec-Führung öffentlich zu machen und behaupteten, dies im Namen der Opfer der Gruppe zu tun. ^{[ 119 ]} Die Gruppe gab an, die Namen mehrerer Mitglieder identifiziert und den Strafverfolgungsbehörden mitgeteilt zu haben, darunter auch den Namen eines angeblichen US-Marinesoldaten . ^{[ 120 ]}

Der Hacker Jester, der üblicherweise unter dem Leetspeak- Namen „Jester“ auftrat th3j35t3r, schwor, Mitglieder von LulzSec aufzuspüren und zu entlarven. ^{[ 101 ]} Er behauptete, seine Hacks aus amerikanischem Patriotismus durchzuführen ^{[ 121 ]} und versuchte, personenbezogene Daten von Schlüsselmitgliedern, die er als „kindisch“ bezeichnete, zu erlangen und zu veröffentlichen. ^{[ 119 ]} Am 24. Juni 2011 gab er an, die Identität des LulzSec-Anführers Sabu als IT-Berater, möglicherweise aus New York City, enthüllt zu haben. ^{[ 122 ]} Am selben Tag legte ein Hacker namens Oneiroi die LulzSec-Website im Rahmen der von ihm so genannten „Operation Supernova“ kurzzeitig lahm. ^{[ 123 ]} Auch der Twitter-Account der Gruppe war kurzzeitig nicht erreichbar. ^{[ 124 ]}

Am 24. Juni 2011 veröffentlichte The Guardian geleakte Protokolle aus einem der IRC-Kanäle der Gruppe. ^{[ 125 ]} Man ging zunächst davon aus, dass die Protokolle von einem desillusionierten ehemaligen Mitglied der Gruppe mit dem Nicknamen m_nerva ^{[ 47 ]} veröffentlicht worden waren . Später bekannte sich jedoch der Hacker Michael Major, bekannt unter seinem Handle „hann“, zu der Veröffentlichung. ^{[ 126 ]} Nachdem LulzSec bestätigt hatte, dass die geleakten Protokolle tatsächlich von ihnen stammten und persönliche Informationen über zwei Mitglieder enthielten, die die Gruppe kürzlich aufgrund der Folgen eines Angriffs auf die FBI-Website verlassen hatten, drohte die Gruppe m_nerva auf Twitter. ^{[ 47 ]} LulzSec behauptete, die Protokolle stammten nicht aus einem ihrer Haupt-Chatkanäle, sondern aus einem Nebenkanal, der zur Überprüfung potenzieller Backups und zur Recherche genutzt wurde. ^{[ 47 ]}

Kurz bevor LulzSec ihre Auflösung verkündete, veröffentlichte eine Gruppe namens A-Team online eine angeblich vollständige Liste der LulzSec-Mitglieder sowie zahlreiche Chatprotokolle der internen Kommunikation. Ein rivalisierender Hacker namens TriCk gab ebenfalls an, an der Aufdeckung der Identitäten der Gruppe zu arbeiten, und behauptete, die Bemühungen rivalisierender Hacker hätten LulzSec aus Angst vor Entdeckung zur Auflösung gezwungen. ^{[ 127 ]}

Am 21. Juni 2011 gab die Londoner Metropolitan Police die Festnahme eines 19-jährigen Mannes aus Wickford , Essex, bekannt. Der von LulzSec und der lokalen Öffentlichkeit als Ryan Cleary identifizierte Mann ^{wurde im Rahmen einer gemeinsamen Operation mit dem FBI festgenommen. [ 128 ]} Der ^{Verdächtige wurde wegen} Computermissbrauchs und Betrugs festgenommen [ 129 ] und ^{später wegen} fünffachen Computerhackings gemäß dem Criminal Law Act und dem Computer Misuse Act angeklagt. ^{[ 131 ]} Medienberichten zufolge soll er Mitglied von LulzSec gewesen sein. ^{[ 132 ] LulzSec} dementierte dies. ^{[ 133 ]} Ein Mitglied von LulzSec behauptete, der Verdächtige gehöre nicht zur Gruppe, habe aber einen ihrer IRC-Kanäle auf seinem Server betrieben. ^{[ 134 ]} Die britische Polizei bestätigte, dass er zu seiner mutmaßlichen Beteiligung an LulzSec-Angriffen auf die Serious Organized Crime Agency (SOCA) und andere Ziele befragt wurde. Sie befragten ihn auch zu einem Angriff auf den Internationalen Verband der Phonoindustrie im November 2010. ^{[ 131 ]} Am 25. Juni 2011 wurde Cleary unter der Auflage, sein Haus nicht ohne seine Mutter zu verlassen und keine internetfähigen Geräte zu benutzen, auf Kaution freigelassen. In der Vorwoche war bei ihm das Asperger-Syndrom diagnostiziert worden . ^{[ 135 ]} Im Juni 2012 bekannte sich Cleary zusammen mit einem weiteren mutmaßlichen LulzSec-Mitglied, dem 19-jährigen Jake Davis, der Verschwörung zum Angriff auf Regierungs-, Polizei- und Medienwebseiten im Jahr 2011 schuldig. ^{[ 136 ]}

Etwa zeitgleich mit Clearys Verhaftung durchsuchten FBI- Agenten die Niederlassung des Schweizer Webhosting-Anbieters DigitalOne in Reston, Virginia . ^{[ 137 ]} Die Razzia legte mehrere legitime Websites für Stunden lahm, während die Behörde nach Informationen über ein nicht näher genanntes Ziel suchte. ^{[ 138 ]} Medienberichten zufolge könnte die Razzia mit den Ermittlungen gegen LulzSec in Zusammenhang stehen. ^{[ 137 ]}

Wenige Tage vor der Auflösung von LulzSec durchsuchte das FBI ein von Laurelai Bailey gemietetes Haus in Iowa . Die Behörden verhörten sie fünf Stunden lang und beschlagnahmten ihre Festplatten, Kamera und andere elektronische Geräte. Es wurde jedoch keine Anklage erhoben. Bailey bestritt, Mitglied der Gruppe zu sein, gab aber zu, online mit Mitgliedern von LulzSec gechattet und diese Chats später veröffentlicht zu haben. ^{[ 139 ]} Das FBI wollte sie in die Gruppe einschleusen, doch Bailey behauptete, die Mitglieder hassten sie und würden sie niemals aufnehmen. ^{[ 140 ]} Die Vernehmung durch das FBI führte dazu, dass ein lokales IT-Support -Unternehmen Laurelai kündigte, da sie das Unternehmen in Verlegenheit gebracht habe. ^{[ 141 ]}

Am 27. Juni 2011 durchsuchte das FBI ein Haus in Hamilton, Ohio . Die lokalen Medien brachten die Razzia mit den Ermittlungen gegen LulzSec in Verbindung; der Durchsuchungsbefehl wurde jedoch unter Verschluss gehalten, der Name des Zielobjekts nicht genannt, und das FBI-Büro in Cincinnati verweigerte jeglichen Kommentar zu einer möglichen Verbindung zwischen der Gruppe und der Razzia. ^{[ 142 ]} Nach der Durchsuchung durch das FBI wurde niemand angeklagt. ^{[ 143 ]} Berichten zufolge könnte das Haus dem ehemaligen LulzSec-Mitglied m_nerva gehört haben, der ursprünglich verdächtigt wurde, mehrere Protokolle der Gruppe an die Presse weitergegeben zu haben. Informationen, die zum Durchsuchungsbefehl führten, stammten von Ryan Cleary. ^{[ 144 ]}

Am 19. Juli 2011 gab die Londoner Metropolitan Police die Festnahme des LulzSec-Mitglieds Tflow bekannt. Der 16-Jährige wurde in Süd-London wegen Verstoßes gegen das Computer Misuse Act festgenommen. Die Festnahme erfolgte im Rahmen einer Operation, bei der mehrere weitere Hacker mit Verbindungen zu Anonymous in den USA und Großbritannien verhaftet wurden. ^{[ 16 ] [ 145 ]} LulzSec dementierte erneut die Festnahme von Mitgliedern und erklärte: „Wir sind zu siebt, und wir sind alle noch da.“ ^{[ 146 ]}

Am selben Tag verhaftete das FBI den 21-jährigen Lance Moore in Las Cruces, New Mexico , und beschuldigte ihn, Tausende von Dokumenten und Anträgen von AT&T gestohlen zu haben, die LulzSec im Rahmen ihrer sogenannten „finalen Veröffentlichung“ veröffentlicht hatte. ^{[ 146 ]}

Die Zentrale Einheit für Internetkriminalität der Polizei nahm am 27. Juli 2011 einen 18-jährigen Mann von den Shetlandinseln fest, der im Verdacht stand, Mitglied von LulzSec namens Topiary zu sein . Sie durchsuchten außerdem das Haus eines 17-Jährigen aus Lincolnshire , der möglicherweise mit den Ermittlungen in Verbindung stand, und befragten ihn. ^{[ 13 ]} Scotland Yard identifizierte den Festgenommenen später als Jake Davis , wohnhaft in Yell auf den Shetlandinseln . Er wurde wegen unbefugten Zugriffs auf einen Computer gemäß dem Computer Misuse Act 1990 , Anstiftung oder Beihilfe zu kriminellen Handlungen gemäß dem Serious Crime Act 2007 , Verschwörung zur Durchführung eines Denial-of-Service-Angriffs gegen die Einheit zur Bekämpfung schwerer organisierter Kriminalität gemäß dem Criminal Law Act 1977 sowie krimineller Verschwörung ebenfalls gemäß dem Criminal Law Act 1977 angeklagt. ^{[ 147 ]} Die Polizei beschlagnahmte einen Dell- Laptop und eine 100-Gigabyte-Festplatte, auf der 16 verschiedene virtuelle Maschinen liefen . Auf dem Computer wurden Details zu einem Angriff auf Sony sowie Hunderttausende E-Mail-Adressen und Passwörter gefunden. ^{[ 148 ]} Ein Londoner Gericht entließ Davis gegen Kaution unter der Auflage, dass er bei seinen Eltern unter Ausgangssperre lebt und keinen Internetzugang hat. Sein Anwalt Gideon Cammerman erklärte, sein Mandant habe zwar dazu beigetragen, die Angriffe von LulzSec und Anonymous bekannt zu machen, ihm fehlten jedoch die technischen Kenntnisse, um mehr als ein Sympathisant gewesen zu sein. ^{[ 148 ]}

Anfang September 2011 nahm Scotland Yard zwei weitere Personen im Zusammenhang mit LulzSec fest. Die Polizei verhaftete einen 24-jährigen Mann in Mexborough , South Yorkshire , und einen 20-jährigen Mann in Warminster , Wiltshire . Den beiden wurde vorgeworfen, sich zur Begehung von Straftaten nach dem Computer Misuse Act von 1990 verschworen zu haben. Laut Polizeiangaben standen die Verhaftungen im Zusammenhang mit Ermittlungen gegen das LulzSec-Mitglied Kayla. ^{[ 149 ]}

Am 22. September 2011 verhaftete das FBI den 23-jährigen Cody Kretsinger aus Phoenix, Arizona. Er wurde wegen Verschwörung und unbefugter Beeinträchtigung eines geschützten Computersystems angeklagt. Er steht im Verdacht, unter dem Pseudonym „recursion“ LulzSec bei deren frühem Hackerangriff auf Sony Pictures Entertainment unterstützt zu haben. Angeblich löschte er jedoch die Festplatten, die er für den Angriff nutzte. ^{[ 150 ]} Kretsinger wurde unter Auflagen, die ihm den Internetzugang nur während der Arbeitszeit und Reisen in andere Bundesstaaten als Arizona, Kalifornien und Illinois untersagten, auf freiem Fuß gelassen. Die Anklage gegen ihn wurde in Los Angeles, dem Sitz von Sony Pictures, erhoben. ^{[ 151 ]} Am 5. April 2012 bekannte sich Kretsinger in zwei Anklagepunkten für schuldig: Verschwörung und unbefugte Beeinträchtigung eines geschützten Computersystems. ^{[ 152 ]} Am 19. April 2013 wurde Kretsinger wegen „unbefugter Beeinträchtigung geschützter Computersysteme“ zu einem Jahr Haft in einem Bundesgefängnis, einem Jahr Hausarrest nach Verbüßung der Haftstrafe, einer Geldstrafe von 605.663 US-Dollar als Schadensersatz an Sony Pictures und 1000 Stunden gemeinnütziger Arbeit verurteilt. ^{[ 153 ]}

Am 8. August 2013 wurde Raynaldo Rivera, 21 Jahre alt und online unter dem Pseudonym „neuron“ bekannt, aus Chandler, Arizona, von US-Bezirksrichter John A. Kronstadt zu einer Freiheitsstrafe von einem Jahr und einem Tag verurteilt. Zusätzlich zur Haftstrafe ordnete Richter Kronstadt 13 Monate Hausarrest, 1.000 Stunden gemeinnützige Arbeit und die Zahlung von 605.663 US-Dollar Schadensersatz an Sony Pictures an. ^{[ 154 ]}

Am 6. März 2012 wurden zwei Männer aus Großbritannien, einer aus den USA und zwei aus Irland im Zusammenhang mit ihrer mutmaßlichen Beteiligung an LulzSec angeklagt. Das FBI gab bekannt, dass der mutmaßliche LulzSec-Anführer Hector Xavier Monsegur, der unter dem Benutzernamen Sabu bekannt war, seit seinem Geständnis am 15. August 2011 im Rahmen einer Vereinbarung mit der Staatsanwaltschaft mit den Strafverfolgungsbehörden kooperierte . Er hatte sich in zwölf Anklagepunkten, darunter Verschwörung und Computerhacking, schuldig bekannt. ^{[ 15 ]} Im Gegenzug für seine Kooperation verzichteten die Bundesstaatsanwälte darauf, Monsegur wegen Computerhackings sowie wegen zweier versuchter Marihuana- Verkäufe , des Besitzes einer illegalen Schusswaffe, des Ankaufs von Diebesgut, der missbräuchlichen Verwendung der Kreditkarte seines ehemaligen Arbeitgebers in Höhe von 15.000 US-Dollar im Rahmen eines Identitätsdiebstahls und der Anstiftung zum Kauf verschreibungspflichtiger Medikamente aus illegalen Quellen zu verfolgen. Ihm wird weiterhin die Amtsanmaßung als Bundesbeamter vorgeworfen . ^{[ 155 ]} Fünf Verdächtige wurden wegen Verschwörung angeklagt: Jake Davis, der beschuldigt wurde, der Hacker „Topiary“ zu sein (der bereits zuvor verhaftet worden war); Ryan Ackroyd aus London, der beschuldigt wurde, „Kayla“ zu sein; Darren Martyn aus Irland, der beschuldigt wurde, „pwnsauce“ zu sein; Donncha O'Cearrbhail aus Irland, der beschuldigt wurde, „palladium“ zu sein; und Jeremy Hammond aus Chicago , der beschuldigt wurde, „Anarchaos“ zu sein. Obwohl Hammond kein Mitglied von LulzSec war, vermuteten die Behörden, dass er Mitglied von Anonymous war, und klagten ihn wegen Betrugs mit Zugangsgeräten und Hacking im Zusammenhang mit seiner mutmaßlichen Beteiligung am Angriff auf das Geheimdienstunternehmen Stratfor im Dezember 2011 im Rahmen der Operation AntiSec an. ^{[ 15 ]}

Am 8. April 2013 bekannten sich Jake „Topiary“ Davis und drei weitere Mitglieder von LulzSec vor dem Southwark Crown Court in London der Computerhackerei schuldig. ^{[ 156 ]}

Am 24. April 2013 verhaftete die australische Bundespolizei den 24-jährigen Matthew Flannery aus Point Clare , der auf Facebook damit geprahlt hatte, der Anführer von LulzSec zu sein. Flannery, der den Benutzernamen Aush0k verwendete, wurde wegen des mutmaßlichen Hackens der Website des Narrabri Shire Council verhaftet. Auf der Startseite wurden sexuell anzügliche Texte und ein Bild hinterlassen. Am 27. August 2014 bekannte sich Flannery in fünf Anklagepunkten schuldig: unbefugte Datenmanipulation mit dem Ziel der Beeinträchtigung von Systemen und unrechtmäßige Erlangung der Bankdaten einer Frau (Commonwealth Bank). Flannery, der angab, die Erwähnung von LulzSec sei ein Scherz gewesen, verlor seine Stelle als Computertechniker in einem Sicherheitsunternehmen. Am 16. Oktober 2014 wurde er zu 15 Monaten Hausarrest bis Mitte April 2016 verurteilt, zusätzlich wurde er unter Bewährung gestellt. ^{[ 157 ]}

• MalSec
• Operation Payback
• Securax

• LulzSec in der Wayback Machine (Archivindex)
• Lulz Security auf X
• Lulzsecurity.org Aktuelle Webseite mit Informationen zu den neuesten Angriffen der Gruppe LuLzSecReborn