Vier Jugendliche wegen Cyberangriffen verhaftet, die M&S 300 Millionen Pfund kosteten

Die National Crime Agency führte im Morgengrauen Razzien in ganz England durch und verhaftete eine 20-jährige Frau in Staffordshire und drei Männer in London und den West Midlands. Ein Verdächtiger stammt aus Lettland, die anderen sind britische Staatsangehörige.M&S war am stärksten betroffen: Die Hacker stahlen große Mengen an Kunden- und Mitarbeiterdaten, bevor sie Ransomware einsetzten, die die IT-Systeme lahmlegte.

Der Vorstandsvorsitzende sagte den Abgeordneten, der Angriff fühle sich an wie „ein Versuch, das Unternehmen zu zerstören“.

Der Betrieb ist noch bis Ende Juli beeinträchtigt, und es wird erwartet, dass sich einige Systeme erst im November erholen werden. Der finanzielle Schaden: 300 Millionen Pfund an entgangenen Gewinnen.Die Co-op musste wochenlang ohne Regale auskommen, nachdem Kriminelle in ihre Systeme eingedrungen waren und Millionen privater Kundendaten gestohlen hatten. Das Unternehmen war gezwungen, die Internetverbindung im letzten Moment zu unterbrechen, um den Einsatz von Ransomware zu verhindern, und konnte so nur knapp eine noch schlimmere Störung verhindern. Auch Harrods wurde angegriffen, konnte aber die Auswirkungen auf den Betrieb durch eine schnelle Abschaltung der IT-Systeme begrenzen.

Wie sich das Verbrechen entwickelt hat

Die Welle begann Mitte April, als M&S zum ersten Mal angegriffen wurde. Hacker schickten beleidigende E-Mails mit Zahlungsaufforderungen an die Führungskräfte des Einzelhändlers. Als M&S sich weigerte, griffen die Kriminellen nur wenige Tage später auch Co-op an. Die Angriffe zeigten eine klare Koordinierung und Eskalationstaktik, wie sie für organisierte Cybercrime-Gruppen typisch ist. Co-op spielte den Einbruch zunächst herunter, bis die Hacker sich mit Beweisen für die Schwere des Angriffs an die BBC wandten und das Unternehmen zwangen, das volle Ausmaß des Schadens zuzugeben. Die Verdächtigen wurden nach dem Computer Misuse Act neben schweren Finanzverbrechen angeklagt. Die Einbeziehung von Erpressungs- und Geldwäschevorwürfen deutet darauf hin, dass es bei der Operation um ausgeklügelte Zahlungsforderungen und Versuche ging, gestohlene Gelder zu reinigen. Paul Foster von der National Cyber Crime Unit der NCA bezeichnete die Verhaftungen als „bedeutenden Schritt“, warnte aber, dass die Ermittlungen mit internationalen Partnern fortgesetzt werden. Der Fall zeigt, wie Teenager mit Ransomware und Datendiebstahlstechniken, die früher staatlich organisierten Hackern vorbehalten waren, großen Unternehmen Schäden in dreistelliger Millionenhöhe zufügen können.Basierend auf BBC-Berichten