Cuatro adolescentes arrestados por ataques cibernéticos que le costaron a M&S £ 300 millones

La Agencia Nacional contra el Crimen llevó a cabo redadas al amanecer en toda Inglaterra, arrestando a una mujer de 20 años en Staffordshire y a tres hombres en Londres y West Midlands. Uno de los sospechosos es de Letonia, mientras que los otros son ciudadanos británicos.

M&S sufrió el impacto más severo, ya que los piratas informáticos robaron cantidades masivas de datos de clientes y personal antes de implementar ransomware que paralizó los sistemas de TI.

El presidente dijo a los parlamentarios que el ataque se sintió como «un intento de destruir el negocio».

Las operaciones seguirán afectadas hasta finales de julio, y no se espera que algunos sistemas se recuperen hasta noviembre. El daño financiero: 300 millones de libras esterlinas en lucro cesante.

El modo cooperativo se enfrentó a semanas de estanterías vacías después de que los delincuentes violaran sus sistemas y robaran millones de datos privados de los clientes. La empresa se vio obligada a desconectarse de Internet en el último momento para evitar el despliegue de ransomware, evitando por poco una interrupción aún peor.

Harrods también fue atacado, pero logró limitar el impacto operativo al desconectar rápidamente los sistemas de TI.

Cómo se desarrolló el crimen

La ola comenzó a mediados de abril, cuando M&S se rompió por primera vez. Los piratas informáticos enviaron correos electrónicos ofensivos exigiendo el pago a los ejecutivos del minorista. Cuando M&S se negó, los delincuentes intensificaron su ataque y se centraron en Co-op solo unos días después. Los ataques mostraron claras tácticas de coordinación y escalada típicas de los grupos organizados de ciberdelincuencia.

Co-op inicialmente minimizó su violación hasta que los piratas informáticos se pusieron en contacto con la BBC con pruebas de la gravedad del ataque, lo que obligó a la compañía a admitir el alcance total del daño.

Los sospechosos fueron acusados en virtud de la Ley de Uso Indebido de Computadoras junto con delitos financieros graves. La inclusión de cargos de chantaje y lavado de dinero sugiere que la operación involucró demandas de pago sofisticadas e intentos de limpiar los fondos robados. Paul Foster, de la Unidad Nacional de Delitos Cibernéticos de la NCA, calificó los arrestos como un «paso significativo», pero advirtió que la investigación continúa con socios internacionales.

El caso pone de relieve cómo los adolescentes pueden causar cientos de millones en daños a las grandes empresas utilizando técnicas de ransomware y robo de datos que antes estaban reservadas a los hackers patrocinados por el Estado.

Basado en un reportaje de la BBC