İngiliz yetkililer, bu yılın başlarında Marks & Spencer, Harrods ve Co-op gibi büyük İngiliz perakendecilerini hedef alan bir dizi siber saldırıyla bağlantılı olarak dört kişiyi tutukladı. Ulusal Suç Ajansı (NCA) Perşembe günü yaptığı açıklamada, 20 yaşında bir kadın, 19 yaşında iki erkek ve 17 yaşında bir gencin, bilgisayar korsanlığı, şantaj, kara para aklama ve organize suç grubuna katılma şüphesiyle Birleşik Krallık genelinde gözaltına alındığını doğruladı.
Bu tutuklamalar, Nisan ayında başlayan ve bilgisayar korsanlarının Co-op'tan, ardından da Marks & Spencer'dan ağlara sızarak müşteri verilerini çaldığı bir dizi saldırının ardından geldi. Şüphelilerin isimleri açıklanmazken, NCA bu yüksek profilli siber saldırılarla bağlantılı olarak gözaltına alındıklarını belirtti.
Hem Co-op hem de Marks & Spencer saldırıları, kimlik taklidi ve aldatma taktiklerini ustaca kullanmalarıyla bilinen bir bilgisayar korsanı grubu olan Scattered Spider'a atfedildi. Bu grup genellikle çağrı merkezlerini ve şirket yardım masalarını kandırarak dahili ağlara yetkisiz erişim elde ediyor.
Araştırmacılar, bilgisayar korsanlarının Marks & Spencer'ın ağına DragonForce olarak bilinen bir fidye yazılımı çetesi tarafından dosya şifreleyen kötü amaçlı yazılımın dağıtımını kolaylaştırmak için erişimlerini kullandığını iddia ediyor. Ancak Co-op'un, kötü amaçlı yazılım etkinleştirilmeden önce ağını proaktif olarak çevrimdışı duruma getirerek fidye yazılımının tam etkisinden kurtulduğu bildirildi. Harrods da sistemlerini hedef alan bir siber saldırının büyük bir kısmını başarıyla geri püskürttüğünü belirtti.
