Četri pusaudži arestēti par kiberuzbrukumiem, kas izmaksāja M&S 300 miljonus sterliņu mārciņu

Nacionālā noziedzības aģentūra veica rītausmas reidus visā Anglijā, arestējot 20 gadus vecu sievieti Stafordšīrā un trīs vīriešus Londonā un Rietummidlendā. Viens aizdomās turētais ir no Latvijas, bet pārējie ir Lielbritānijas pilsoņi.

M&S cieta vissmagāko ietekmi, hakeriem nozagt milzīgu daudzumu klientu un darbinieku datu pirms izspiedējvīrusa ieviešanas, kas kropļoja IT sistēmas.

Priekšsēdētājs sacīja deputātiem , ka uzbrukums jutās kā “mēģinājums iznīcināt biznesu”.

Operācijas joprojām tiek ietekmētas līdz jūlija beigām, un dažas sistēmas nav gaidāmas līdz novembrim. Finansiālais kaitējums: 300 miljoni sterliņu mārciņu zaudētā peļņa.

Co-op saskārās ar nedēļām ilgiem tukšiem plauktiem pēc tam, kad noziedznieki pārkāpa viņu sistēmas un nozaga miljoniem klientu privāto datu. Uzņēmums pēdējā brīdī bija spiests atvienoties no interneta, lai novērstu izspiedējvīrusu izvietošanu, izvairoties no vēl sliktākiem traucējumiem.

Harrods arī tika pakļauts uzbrukumam, bet spēja ierobežot darbības ietekmi, ātri atvienojot IT sistēmas.

Kā noziegums izvērsās

Vilnis sākās aprīļa vidū, kad pirmo reizi tika pārkāpts M&S. Hakeri nosūtīja aizvainojošus e-pastus, pieprasot samaksu mazumtirgotāja vadītājiem. Kad M&S atteicās, noziedznieki saasinājās, tikai dažas dienas vēlāk vēršoties pret Co-op. Uzbrukumi parādīja skaidru koordinācijas un eskalācijas taktiku, kas raksturīga organizētās kibernoziedzības grupām.

Co-op sākotnēji mazināja savu pārkāpumu, līdz hakeri sazinājās ar BBC ar pierādījumiem par uzbrukuma smagumu, piespiežot uzņēmumu atzīt pilnu kaitējuma apmēru.

Aizdomās turētie tika apsūdzēti saskaņā ar Datoru ļaunprātīgas izmantošanas likumu kopā ar smagiem finanšu noziegumiem. Šantāžas un naudas atmazgāšanas apsūdzību iekļaušana liecina, ka operācija bija saistīta ar sarežģītām maksājumu prasībām un mēģinājumiem attīrīt nozagtos līdzekļus. Pols Fosters no NCA Nacionālās kibernoziegumu vienības nosauca arestus par “nozīmīgu soli”, bet brīdināja, ka izmeklēšana turpinās ar starptautiskajiem partneriem.

Lieta izceļ, kā pusaudži var nodarīt simtiem miljonu kaitējumu lielākajām korporācijām, izmantojot izspiedējvīrusu un datu zādzības metodes, kas kādreiz rezervētas valsts sponsorētiem hakeriem.

Pamatojoties uz BBC reportāžu