Er lijkt meer duidelijk te worden over de samenstelling van LulzSec. Een van de deelnemers is mogelijk een Nederlander die opereert onder de alias Joepie91, maar hij ontkent dit. LulzSec heeft ondertussen een statement openbaar gemaakt.
Op de weblog LulzSec Exposed zijn irc-logs geplaatst die afkomstig zouden zijn van de hackersgroepering die de afgelopen weken diverse websites heeft gekraakt of via ddos-aanvallen op de knieën kreeg. De anonieme maker van de blog stelt dat hij toegang had tot de chatkanalen van de harde kern van LulzSec.
Op LulzSec Exposed wordt ook geclaimd dat een persoon die opereert onder het pseudoniem Joepie91 afkomstig zou zijn uit Nederland en deel uitmaakt van de Lulzsec-crew. Hij zou een belangrijke spil zijn binnen de communicatielijnen van de groepering, zo zou blijken uit een analyse van irc-logs. Joepie91 was zondag niet bereikbaar voor commentaar.
Uit een analyse van de irc-logs waarover LulzSec Exposed beschikt, blijkt dat Joepie91 de actiefste bezoeker van het kanaal is. Zo heeft hij bijna twee keer meer activiteit vertoond in het chatkanaal dan de nummer twee op de lijst, iemand die bekend staat onder de nick 'storm'. Uit statistieken van de website blijkt verder dat de meeste bezoekers uit de VS komen, en dat België en Nederland in de top-10 staan in die lijst.
Verder zou LulzSec een splintergroepering zijn van voormalig Anonymous-leden, terwijl Joepie91 tevens eigenaar zou zijn van de domeinnaam Anonnews.org. Ook zijn persoonsgegevens van andere vermeende LulzSec-leden gepubliceerd.
LulzSec claimt echter dat eerder gepubliceerde informatie op LulzSec Exposed slechts afkomstig zou zijn van een irc-kanaal waar nieuwe leden worden gerecruteerd. Inmiddels heeft LulzSec een statement uitgegeven waarin de hackers stellen door te gaan met aanvallen en het publiceren van inloggegevens ondanks de dreiging dat leden worden opgepakt.
De website Writerspace.com heeft ondertussen toegegeven dat bijna een kwart van de 62.000 door LulzSec gepubliceerde inloggevens van zijn website afkomstig zijn. Het bedrijf stelt dat het zijn gebruikers per e-mail op de hoogte heeft gesteld. Lulzsec publiceerde de lijst met de tienduizenden inloggevens vorige week.
Eerder deze week claimde LulzSec al de gebruikersgegevens van 200.000 accounts van de first person shooter Brink in handen te hebben maar deze bewust niet te hebben gepubliceerd. De groepering raadt spelers van de game aan om hun wachtwoord te wijzigen.
Update 18:45: De persoon die de nickname Joepie91 hanteert, laat aan Tweakers.net per mail weten dat hij geenszins onderdeel is van LulzSec en ook nooit betrokken is geweest bij de activiteiten van de hackersgroepering. Hij stelt dat de schrijver op de LulzSec Exposed-blog, die Nonynews zou heten, doelbewust desinformatie wil verspreiden. De gepubliceerde irc-logs zou bovendien niet van een specifiek LulzSec-kanaal afkomstig zijn. Wel claimt de tiener dat hij personen kent die actief zijn binnen LulzSec en dat hij door hen is uitgenodigd in het betreffende chatkanaal op irc: "Er is een overlap tussen Anonymous en LulzSec, en omdat ik erg nauw betrokken ben bij Anonymous is het dus niet heel erg vreemd dat ik mensen die betrokken zijn bij LulzSec ook ken". Ook bevestigt Joepie91 dat hij de eigenaar is van de website Anonnews.org.