Fire tenåringer arrestert for cyberangrep som kostet M&S 300 millioner pund

National Crime Agency gjennomførte daggry-raid over hele England, og arresterte en 20 år gammel kvinne i Staffordshire og tre menn i London og West Midlands. En mistenkte er fra Latvia, mens de andre er britiske statsborgere.

M&S led den mest alvorlige konsekvensen, med hackere som stjal enorme mengder kunde- og personaldata før de distribuerte løsepengevirus som lammet IT-systemer.

Styrelederen fortalte parlamentsmedlemmene at angrepet føltes som «et forsøk på å ødelegge virksomheten».

Driften forblir påvirket til slutten av juli, med noen systemer som ikke forventes å komme seg før i november. Den økonomiske skaden: 300 millioner pund i tapt fortjeneste.

Co-op møtte uker med tomme hyller etter at kriminelle brøt seg inn i systemene deres og stjal millioner av kunders private data. Selskapet ble tvunget til å koble fra internett i siste øyeblikk for å forhindre distribusjon av løsepengevirus, og unngikk så vidt enda verre forstyrrelser.

Harrods kom også under angrep, men klarte å begrense operasjonell innvirkning ved raskt å koble fra IT-systemer.

Hvordan forbrytelsen utspilte seg

Bølga begynte i midten av april da M&S først ble brutt. Hackere sendte støtende e-poster med krav om betaling til forhandlerens ledere. Da M&S nektet, eskalerte kriminelle ved å målrette Co-op bare dager senere. Angrepene viste klare koordinerings- og eskaleringstaktikker som er typiske for organiserte nettkriminelle grupper.

Co-op bagatelliserte først bruddet deres inntil hackere kontaktet BBC med bevis på angrepets alvorlighetsgrad, noe som tvang selskapet til å innrømme det fulle omfanget av skaden.

De mistenkte ble siktet i henhold til loven om datamisbruk sammen med alvorlige økonomiske forbrytelser. Inkluderingen av anklager om utpressing og hvitvasking av penger antyder at operasjonen involverte sofistikerte betalingskrav og forsøk på å rense stjålne midler. Paul Foster fra NCAs National Cyber Crime Unit kalte arrestasjonene et «betydelig skritt», men advarte om at etterforskningen fortsetter med internasjonale partnere.

Saken fremhever hvordan tenåringer kan forårsake hundrevis av millioner i skade på store selskaper ved å bruke løsepenge- og datatyveriteknikker som en gang var forbeholdt statsstøttede hackere.

Basert på BBC-rapportering