Quatre adolescents arrêtés pour des cyberattaques qui ont coûté 300 millions de livres sterling à M&S

La National Crime Agency a effectué des descentes à l’aube dans toute l’Angleterre, arrêtant une femme de 20 ans dans le Staffordshire et trois hommes à Londres et dans les West Midlands. L’un des suspects est originaire de Lettonie, tandis que les autres sont des ressortissants britanniques.M&S a subi l’impact le plus grave, les pirates ayant volé des quantités massives de données sur les clients et le personnel avant de déployer un ransomware qui a paralysé les systèmes informatiques.

Le président a déclaré aux députés que l’attaque ressemblait à « une tentative de destruction de l’entreprise ».

Les opérations restent affectées jusqu’à la fin du mois de juillet, et certains systèmes ne devraient pas se rétablir avant le mois de novembre. Le préjudice financier : 300 millions de livres sterling de manque à gagner.Co-op a dû faire face à des semaines de rayons dégarnis après que des criminels aient pénétré dans leurs systèmes et volé les données privées de millions de clients. L’entreprise a été contrainte de se déconnecter d’Internet au dernier moment pour empêcher le déploiement d’un ransomware, évitant de justesse des perturbations encore plus graves. Harrods a également été attaqué, mais a réussi à limiter l’impact opérationnel en déconnectant rapidement les systèmes informatiques.

Comment le crime s’est déroulé

La vague a commencé à la mi-avril, lorsque M&S a été victime de la première intrusion. Les pirates ont envoyé des courriels offensants aux dirigeants du détaillant pour leur demander de payer. Face au refus de M&S, les criminels ont intensifié leur action en s’attaquant à Co-op quelques jours plus tard. Les attaques ont montré une coordination claire et des tactiques d’escalade typiques des groupes cybercriminels organisés. Co-op a d’abord minimisé la gravité de la violation jusqu’à ce que les pirates contactent la BBC avec des preuves de la gravité de l’attaque, ce qui a forcé l’entreprise à admettre l’étendue des dommages. Les suspects ont été inculpés en vertu de la loi sur l’utilisation abusive de l’informatique (Computer Misuse Act) ainsi que pour des délits financiers graves. L’inclusion des charges de chantage et de blanchiment d’argent suggère que l’opération impliquait des demandes de paiement sophistiquées et des tentatives de nettoyage des fonds volés. Paul Foster, de l’unité nationale de lutte contre la cybercriminalité de la NCA, a qualifié ces arrestations d' »étape importante », mais a averti que l’enquête se poursuivait avec des partenaires internationaux. Cette affaire montre comment des adolescents peuvent causer des centaines de millions de dégâts à de grandes entreprises en utilisant des ransomwares et des techniques de vol de données autrefois réservées à des pirates informatiques d’État.D’après un reportage de la BBC.