Neli teismelist arreteeriti küberrünnakute eest, mis läksid M&S-ile maksma 300 miljonit naela

Riiklik kuritegevuse amet korraldas üle Inglismaa koidurünnakuid, mille käigus vahistati 20-aastane naine Staffordshire’is ja kolm meest Londonis ja West Midlandsis. Üks kahtlusalune on pärit Lätist, teised on Briti kodanikud.M&S kannatas kõige tõsisemalt, kuna häkkerid varastasid tohutul hulgal klientide ja töötajate andmeid, enne kui kasutasid lunavara, mis halvendas IT-süsteeme.

Esimees ütles parlamendiliikmetele, et rünnak tundus nagu “katse hävitada ettevõte”.

Tegevust mõjutatakse kuni juuli lõpuni, kusjuures mõned süsteemid ei taastu eeldatavasti enne novembrit. Rahaline kahju: 300 miljonit naelsterlingit saamata jäänud tulu.Co-op seisab nädalaid tühjade riiulitega silmitsi pärast seda, kui kurjategijad tungisid nende süsteemidesse ja varastasid miljonite klientide eraandmeid. Ettevõte oli sunnitud viimasel hetkel internetiühenduse katkestama, et vältida lunavara levikut, vältides napilt veelgi suuremaid häireid. Ka Harrods sattus rünnaku alla, kuid suutis IT-süsteemide kiire katkestamisega piirata tegevuse mõju.

Kuidas kuritegu toimus

Laine algas aprilli keskel, kui M&S-i rünnati esimest korda. Häkkerid saatsid jaemüüja juhtidele solvavaid e-kirju, milles nõudsid makseid. Kui M&S keeldus sellest, võtsid kurjategijad vaid mõni päev hiljem sihikule Co-opi. Rünnakud näitasid selget koordineerimist ja eskaleerimistaktikat, mis on iseloomulikud organiseeritud küberkuritegelastele. Co-op vähendas esialgu oma rikkumist, kuni häkkerid võtsid BBCga ühendust, et tõestada rünnaku tõsidust, mis sundis ettevõtet tunnistama kahju täielikku ulatust. Kahtlustatavatele esitati lisaks rasketele finantskuritegudele ka süüdistus arvutikuritegude seaduse alusel. Süüdistuse lisamine väljapressimise ja rahapesu eest viitab sellele, et operatsioon hõlmas keerukaid maksetaotlusi ja katseid varastatud raha puhastamiseks. Paul Foster NCA riiklikust küberkuritegevuse üksusest nimetas vahistamisi “oluliseks sammuks”, kuid hoiatas, et uurimine jätkub koos rahvusvaheliste partneritega. Juhtum toob esile, kuidas teismelised võivad suurettevõtetele sadade miljonite kaupa kahju tekitada, kasutades lunavara ja andmevarguse meetodeid, mis varem olid reserveeritud riiklikele häkkeritele. BBC aruandluse põhjal.