Fire teenagere anholdt for cyberangreb, der kostede M&S 300 millioner pund

National Crime Agency gennemførte daggry-razziaer i hele England og anholdt en 20-årig kvinde i Staffordshire og tre mænd i London og West Midlands. En af de mistænkte er fra Letland, mens de andre er britiske statsborgere.M&S blev hårdest ramt, da hackerne stjal store mængder kunde- og medarbejderdata, før de indsatte ransomware, som lammede IT-systemerne.

Formanden fortalte parlamentsmedlemmerne, at angrebet føltes som “et forsøg på at ødelægge virksomheden.”

Driften er fortsat påvirket indtil slutningen af juli, og nogle systemer forventes ikke at være genoprettet før i november. Den økonomiske skade: 300 millioner pund i tabt fortjeneste.Co-op stod med tomme hylder i ugevis, efter at kriminelle havde brudt ind i deres systemer og stjålet millioner af kunders private data. Virksomheden blev tvunget til at afbryde forbindelsen til internettet i sidste øjeblik for at forhindre ransomware og undgik med nød og næppe endnu værre forstyrrelser. Harrods blev også angrebet, men det lykkedes at begrænse de driftsmæssige konsekvenser ved hurtigt at afbryde forbindelsen til IT-systemerne.

Hvordan forbrydelsen udviklede sig

Bølgen begyndte i midten af april, da M&S blev angrebet første gang. Hackere sendte stødende e-mails med krav om betaling til forhandlerens ledere. Da M&S nægtede, eskalerede de kriminelle ved at angribe Co-op blot få dage senere. Angrebene viste en klar koordinering og optrapningstaktik, som er typisk for organiserede cyberkriminalitetsgrupper. Co-op bagatelliserede i første omgang deres angreb, indtil hackere kontaktede BBC med bevis for angrebets alvor, hvilket tvang virksomheden til at indrømme skadens fulde omfang. De mistænkte blev sigtet i henhold til loven om computermisbrug sammen med alvorlige økonomiske forbrydelser. Anklagerne om afpresning og hvidvaskning af penge tyder på, at operationen omfattede sofistikerede betalingskrav og forsøg på at rense stjålne midler. Paul Foster fra NCA’s National Cyber Crime Unit kaldte anholdelserne et “vigtigt skridt”, men advarede om, at efterforskningen fortsætter med internationale partnere. Sagen understreger, hvordan teenagere kan forårsage skader for hundredvis af millioner på store virksomheder ved hjælp af ransomware og datatyveri, der engang var forbeholdt statssponsorerede hackere.Baseret på BBC’s rapportering