Англия арестува четирима младежи за мащабната кибератака срещу Marks & Spencer

Четирима младежи са арестувани във Великобритания във връзка с мащабната кибератака срещу британската търговска верига Marks & Spencer, съобщава BBC. Арестуваните са на възраст между 17 и 20 години - трима са британски граждани, а един е латвиец.

Националната агенция за борба с престъпността на Обединеното кралство (National Crime Agency, NCA) потвърди, че акцията е извършена в ранните часове на 10 юли 2025 г. Заподозрените са задържани в домовете им в Стафордшър, Лондон, и Уест Мидландс. Полицията е иззела значително количество електронни устройства.

Очевидци в Стафордшър описват как десетки служители на NCA с маски са разбили вратата на жилище в тих квартал и са изнесли техника.

Според информацията младежите са арестувани по подозрение в нарушения на Закона за злоупотреба с компютърни системи, пране на пари, изнудване и участие в дейността на организирана престъпна група.

Пол Фостър, ръководител на Националното звено за киберпрестъпност към NCA, нарече операцията „значителна стъпка“ в разследването. „Работата ни продължава, съвместно с партньори във Великобритания и в чужбина, за да гарантираме, че отговорните ще бъдат идентифицирани и изправени пред правосъдието“, заяви той.

Кибератаките, започнали в средата на април, са нанесли сериозни щети на Marks & Spencer. Откраднати са били лични данни на клиенти и служители, а в IT системите на M&S е инсталиран зловреден софтуер тип ransomware – програма, която криптира (заключва) данните и блокира достъпа до системите, докато не бъде платен откуп. Според информация на BBC хакерите са изпратили обиден имейл до ръководството на компанията с искане за плащане.

Пред британски депутати председателят на M&S заяви, че атаката е изглеждала като опит за унищожаване на бизнеса. Компанията оценява щетите си на около 300 милиона паунда, като част от IT инфраструктурата ще остане неработеща поне до октомври или ноември.

Няколко дни след пробива в системите на M&S, хакерите атакуват и Co-op – друга голяма търговска верига. Както и при атаката срещу M&S, отново успяват да откраднат лични данни на милиони клиенти и служители. Компанията признава за пробива едва след като самите хакери се свързват с BBC и предоставят доказателства. Co-op успява в последния момент да прекъсне интернет достъпа до своите мрежи и така предотвратява разгръщането на ransomware атака.

Малко по-късно и Harrods става обект на хакерски натиск, но при по-слабо въздействие – компанията е принудена да изключи IT системите си от интернет като предпазна мярка.