Cyberatak na Co-op: Skutki kwietniowego ataku. Aresztowania

Szefowa Co-op o ogromnym cyberataku: „To sprawa osobista”

Prezeska zarządzająca Co-op, Shirine Khoury-Haq, po raz pierwszy publicznie wypowiedziała się na temat poważnego cyberataku, który dotknął spółdzielnię. W emocjonalnym wywiadzie dla BBC Breakfast potwierdziła, że skradziono dane wszystkich 6,5 miliona członków organizacji. Incydent miał miejsce w kwietniu.

Zdjęcie ilustracyjne do artykułu.

„Jestem zdruzgotana, że informacje zostały przejęte” – oświadczyła Khoury-Haq. Podkreśliła również głębokie poruszenie wpływem ataku na pracowników firmy, którzy starali się opanować sytuację. Dodała, że choć nie ujawniono danych finansowych, to hakerzy zdobyli imiona, nazwiska, adresy oraz dane kontaktowe członków.

Szefowa Co-op zadeklarowała, że nie zamierza rezygnować ze stanowiska. Jednocześnie wyraziła ogromne przeprosiny za zaistniałą sytuację. Określiła włamanie jako sprawę „osobistą”, głównie ze względu na jego skutki dla zespołu. Wspomniała poruszające spotkanie z działem IT w trakcie kryzysu.

Aresztowania i szerszy kontekst ataków

Khoury-Haq ujawniła, że po usunięciu hakerów z systemów, Co-op mógł monitorować ich działania. Wszystkie zebrane informacje zostały przekazane organom ścigania. Zaznaczyła jednak, że znaczna część skradzionych danych prawdopodobnie już wyciekła, co powinno niepokoić członków.

Co-op nie był odosobniony. Wiosną tego roku ofiarą podobnych cyberataków padły także inne znane brytyjskie sieci detaliczne: Marks & Spencer (M&S) oraz Harrods. M&S również potwierdziło kradzież danych klientów, a przywracanie systemów po ogromnych zakłóceniach kosztowało firmę miliony funtów.

W zeszłym tygodniu Narodowa Agencja ds. Przestępczości (NCA) poinformowała o znaczącym postępie w śledztwie. W związku z włamaniami do Co-op i M&S aresztowano cztery osoby. Zatrzymanymi są 20-letnia kobieta oraz trzej mężczyźni w wieku od 17 do 19 lat. Postawiono im zarzuty obejmujące m.in. przestępstwa komputerowe, wymuszenie i udział w zorganizowanej grupie przestępczej.

Warto przypomnieć, że Co-op początkowo bagatelizował skalę incydentu, mówiąc o „niewielkim wpływie”. Dopiero kontakt domniemanych hakerów z BBC i ujawnienie przez stację dostępu do danych zmusił spółdzielnię do przyznania się do wycieku informacji milionów członków. Działanie IT polegające na odłączeniu internetu w ostatniej chwili zapobiegło jednak wdrożeniu ransomware’u, co mogło spowodować jeszcze poważniejsze konsekwencje.

Cyberatak na Co-op, działający w modelu członkowskim, gdzie klienci są współwłaścicielami, uderzył szczególnie dotkliwie. „To zraniło moich członków, zabrali ich dane i to zraniło naszych klientów” – podsumowała z bólem Shirine Khoury-Haq, traktując całą sprawę jako osobistą porażkę.

Źródło: bbc.co.uk