M&S’ye 300 Milyon Sterline Mal Olan Siber Saldırılar Üzerine Dört Genç Tutuklandı

Ulusal Suç Ajansı, İngiltere’de şafak baskınları düzenleyerek Staffordshire’da 20 yaşındaki bir kadını ve Londra ve West Midlands’da üç erkeği tutukladı. Şüphelilerden biri Letonyalı, diğerleri ise İngiliz vatandaşı.

M&S, bilgisayar korsanlarının BT sistemlerini felce uğratan fidye yazılımlarını dağıtmadan önce büyük miktarda müşteri ve personel verisini çalmasıyla en ciddi etkiyi yaşadı.

Başkan milletvekillerine saldırının “işi yok etme girişimi” gibi hissettiğini söyledi.

Operasyonlar Temmuz ayı sonlarına kadar etkilenmeye devam edecek ve bazı sistemlerin Kasım ayına kadar toparlanması beklenmiyor. Mali hasar: 300 milyon sterlin kar kaybı.

Co-op, suçluların sistemlerini ihlal etmesi ve milyonlarca müşterinin özel verilerini çalmasının ardından haftalarca çıplak raflarla karşı karşıya kaldı. Şirket, fidye yazılımı dağıtımını önlemek için son anda internet bağlantısını kesmek zorunda kaldı ve daha da kötü bir kesintiyi kıl payı önledi.

Harrods da saldırıya uğradı, ancak BT sistemlerinin bağlantısını hızla keserek operasyonel etkiyi sınırlamayı başardı.

Suç nasıl ortaya çıktı

Dalga, M&S’nin ilk kez ihlal edildiği Nisan ayı ortasında başladı. Bilgisayar korsanları, perakendecinin yöneticilerine ödeme talep eden saldırgan e-postalar gönderdi. M&S reddettiğinde, suçlular birkaç gün sonra Co-op’u hedef alarak tırmandı. Saldırılar, organize siber suç gruplarına özgü açık koordinasyon ve tırmanma taktiklerini gösterdi.

Co-op başlangıçta, bilgisayar korsanları saldırının ciddiyetinin kanıtıyla BBC ile temasa geçene ve şirketi hasarın tam boyutunu kabul etmeye zorlayana kadar ihlallerini küçümsedi.

Şüpheliler, ciddi mali suçların yanı sıra Bilgisayar Kötüye Kullanım Yasası kapsamında suçlandı. Şantaj ve kara para aklama suçlamalarının dahil edilmesi, operasyonun karmaşık ödeme talepleri ve çalınan fonları temizleme girişimlerini içerdiğini gösteriyor. NCA’nın Ulusal Siber Suçlar Birimi’nden Paul Foster, tutuklamaları “önemli bir adım” olarak nitelendirdi, ancak soruşturmanın uluslararası ortaklarla devam ettiği konusunda uyardı.

Dava, gençlerin bir zamanlar devlet destekli bilgisayar korsanları için ayrılmış fidye yazılımı ve veri hırsızlığı tekniklerini kullanarak büyük şirketlere nasıl yüz milyonlarca zarar verebileceğini vurguluyor.

BBC’nin haberine göre