Keturi paaugliai areštuoti dėl kibernetinių atakų, kainavusių „M&S” 300 mln. svarų sterlingų

Nacionalinė nusikalstamumo agentūra surengė aušros reidus visoje Anglijoje ir suėmė 20-metę moterį Stafordšyre ir tris vyrus Londone bei Vakarų Midlandse. Vienas įtariamasis yra iš Latvijos, kiti – Didžiosios Britanijos piliečiai.Didžiausią smūgį patyrė „M&S” – įsilaužėliai pavogė didžiulį kiekį klientų ir darbuotojų duomenų, o po to įdiegė išpirkos reikalaujančią programinę įrangą, kuri paralyžiavo IT sistemas.

Pirmininkas parlamento nariams sakė, kad ataka atrodė kaip „bandymas sunaikinti verslą”

. Veikla bus sutrikdyta iki liepos pabaigos, o kai kurios sistemos turėtų atsigauti tik lapkričio mėnesį. Finansinė žala: 300 mln. svarų sterlingų negauto pelno.Nusikaltėliams įsilaužus į jų sistemas ir pavogus milijonus privačių klientų duomenų, „Co-op” susidūrė su savaitėmis tuščiomis lentynomis. Įmonė buvo priversta paskutinę akimirką atsijungti nuo interneto, kad išvengtų išpirkos reikalaujančios programinės įrangos diegimo, ir vos išvengė dar didesnių trikdžių. „Harrods” taip pat buvo užpulta, tačiau jai pavyko apriboti veiklos poveikį greitai atjungus IT sistemas.

Kaip vyko nusikaltimas

Ši banga prasidėjo balandžio viduryje, kai pirmą kartą buvo įsilaužta į „M&S”. Įsilaužėliai mažmeninės prekybos tinklo vadovams išsiuntė įžeidžiančius elektroninius laiškus su reikalavimu sumokėti. Kai „M&S” atsisakė tai padaryti, nusikaltėliai po kelių dienų ėmėsi naujų veiksmų ir nusitaikė į „Co-op”. Išpuoliai buvo aiškiai koordinuojami ir vykdomi pagal organizuotoms kibernetinių nusikaltėlių grupuotėms būdingą eskalavimo taktiką. Iš pradžių „Co-op” menkino savo pažeidimą, kol įsilaužėliai kreipėsi į BBC, pateikdami atakos rimtumo įrodymų, todėl bendrovė buvo priversta pripažinti visą žalos mastą. Įtariamiesiems kartu su sunkiais finansiniais nusikaltimais buvo pateikti kaltinimai pagal Kompiuterių piktnaudžiavimo įstatymą. Kaltinimai šantažu ir pinigų plovimu rodo, kad operacija buvo susijusi su sudėtingais mokėjimo reikalavimais ir bandymais išvalyti pavogtas lėšas. NCA Nacionalinio kibernetinių nusikaltimų padalinio atstovas Paulas Fosteris pavadino suėmimus „svarbiu žingsniu”, tačiau įspėjo, kad tyrimas tęsiamas kartu su tarptautiniais partneriais. Ši byla atskleidžia, kaip paaugliai, naudodami išpirkos reikalaujančias programas ir duomenų vagystės būdus, kurie anksčiau buvo skirti tik valstybės kontroliuojamiems įsilaužėliams, gali padaryti šimtamilijoninę žalą didelėms korporacijoms.Parengta pagal BBC reportažą.