Companiile Marks & Spencer, Harrods și Co-Op au raportat incidente de securitate cibernetică, în contextul unei campanii ransomware investigate de autoritățile britanice.
Mai mulți retaileri britanici de top au fost ținta unor atacuri informatice recente, fiind suspectate implicarea grupărilor de ransomware internaționale.
Atacuri ransomware confirmate la magazine
Atacurile, confirmate de companii precum Marks & Spencer, Harrods și Co-Op, sunt monitorizate de Centrul Național de Securitate Cibernetică (NCSC), instituția britanică responsabilă cu protecția cibernetică a infrastructurii critice.
Directorul NCSC, dr. Richard Horne, a declarat că agenția colaborează cu companiile afectate și a atenționat că aceste incidente sunt un semnal de alarmă pentru toate organizațiile.
O investigație Bloomberg, publicată pe 2 mai, susține că grupul DragonForce, cunoscut pentru modelul său ransomware-as-a-service (RaaS), și-a asumat responsabilitatea pentru atacurile asupra celor trei retaileri.
DragonForce a devenit activ în 2023, permițând afiliatelor să lanseze campanii de extorsiune folosind instrumente dezvoltate de grup sau proprii.
Pe de altă parte, grupul Scattered Spider, activ în ciuda unor arestări anterioare, este considerat de unii experți ca fiind posibil responsabil de atacuri.
Suspectări și certitudini
Conform unei investigații Bleeping Computer, Scattered Spider ar fi utilizat ransomware-ul DragonForce în atacul asupra Marks & Spencer.
Compania de securitate Silent Push a declarat că este „probabil” că toate cele trei incidente sunt opera Scattered Spider.
Deși nu există o atribuire oficială, analiștii Google Threat Intelligence Group au confirmat activitatea grupului Scattered Spider, subliniind dificultatea stabilirii responsabilității datorită structurii informale a acestuia.
„Actorii vin și pleacă, iar asocierile nu sunt foarte clare. Acest lucru face dificilă atât atribuirea, cât și oprirea activității lor”, a explicat John Hultquist, analist-șef la Google.
Atacurile reprezintă un nou val de amenințări cibernetice concentrate asupra sectorului de retail britanic, iar experții avertizează că tendința ar putea continua. Acest risc nu este străin nici companiilor din țara noastră.