Štirje najstniki aretirani zaradi kibernetskih napadov, ki so družbo M&S stali 300 milijonov funtov

Nacionalna agencija za boj proti kriminalu je izvedla racije ob zori po vsej Angliji in aretirala 20-letno žensko v Staffordshiru ter tri moške v Londonu in West Midlandsu. Eden od osumljencev je iz Latvije, ostali pa so britanski državljani.Najhuje je bila prizadeta družba M&S, saj so hekerji ukradli ogromno količino podatkov o strankah in zaposlenih, nato pa namestili izsiljevalsko programsko opremo, ki je ohromila sisteme IT.

Predsednik je poslancem povedal, da je napad videti kot “poskus uničenja podjetja”.

Delovanje bo prizadeto do konca julija, nekateri sistemi pa naj ne bi okrevali do novembra. Finančna škoda: 300 milijonov funtov izgubljenega dobička.Podjetje Co-op se je soočilo s tedni praznih polic, potem ko so kriminalci vdrli v njegove sisteme in ukradli zasebne podatke milijonov strank. Podjetje je bilo v zadnjem trenutku prisiljeno odklopiti internet, da bi preprečilo uvedbo izsiljevalske programske opreme, in se tako izognilo še hujšim motnjam. Napaden je bil tudi Harrods, vendar je s hitrim odklopom informacijskih sistemov uspel omejiti vpliv na poslovanje.

Kako se je zločin razvil

Val se je začel sredi aprila, ko je bila prvič vdrta družba M&S. Hekerji so vodstvu trgovca poslali žaljivo elektronsko pošto, v kateri so zahtevali plačilo. Ko je podjetje M&S to zavrnilo, so kriminalci le nekaj dni pozneje napadli podjetje Co-op. Napadi so pokazali jasno usklajenost in taktiko stopnjevanja, ki je značilna za organizirane skupine za kibernetsko kriminaliteto. Podjetje Co-op je sprva omalovaževalo kršitev, dokler hekerji niso stopili v stik z BBC z dokazi o resnosti napada, zaradi česar je bilo podjetje prisiljeno priznati celoten obseg škode. Osumljenci so bili poleg hudih finančnih kaznivih dejanj obtoženi tudi na podlagi zakona o računalniški zlorabi. Obtožbe o izsiljevanju in pranju denarja kažejo, da je operacija vključevala zahtevna plačila in poskuse očiščenja ukradenih sredstev. Paul Foster iz Nacionalne enote za kibernetski kriminal pri Nacionalnem varnostnem organu je aretacije označil za “pomemben korak”, vendar je opozoril, da se preiskava nadaljuje skupaj z mednarodnimi partnerji. Primer poudarja, kako lahko najstniki povzročijo več sto milijonov škode velikim korporacijam z uporabo izsiljevalske programske opreme in tehnik kraje podatkov, ki so bile nekoč rezervirane za hekerje pod državnim nadzorom.Na podlagi poročanja BBC