A Polícia prende adolescentes por ciberataques direcionados a grandes varejistas do Reino Unido

A polícia britânica prendeu quatro indivíduos na quinta-feira em conexão com recentes ataques cibernéticos que visavam grandes varejistas do Reino Unido como Marks & Spencer, Co-op e Harrods. Três dos suspeitos são adolescentes e permanecem sob custódia para interrogatório.

De acordo com o relatório publicado pela National Crime Agency (NCA), os quatro suspeitos – três homens (dois de 19 anos e um de 17 anos) e uma mulher de 20 anos – foram presos em suas casas sob várias acusações, incluindo extorsão, lavagem de dinheiro, infrações à Lei de Abuso de Computador e participação em atividades com um grupo criminoso.

“Todos os quatro foram presos em suas residências e tiveram seus dispositivos eletrônicos apreendidos para análise forense digital”, afirma o relatório. “Eles permanecem sob custódia para interrogatório por oficiais da Unidade Nacional de Crimes Cibernéticos da NCA em relação aos três ataques, que ocorreram em abril deste ano.”

Os ciberataques foram relatados em maio, depois que a Co-op confirmou que hackers haviam roubado dados privados de mais de 20 milhões de membros. O grupo de hackers DragonForce assumiu a responsabilidade, mas especialistas suspeitam que os cibercriminosos estavam seguindo ordens da organização criminosa Scattered Spider. Ataques semelhantes aos outros dois grandes varejistas também foram relatados logo em seguida.

De acordo com o New York Times, a Marks & Spencer foi a mais afetada, sofrendo uma perda estimada de $407 milhões em lucro este ano devido ao ataque.

A NCA não confirmou se os quatro suspeitos presos esta semana estão afiliados ao Scattered Spider, que é conhecido por invadir as redes de computadores das empresas usando truques de engenharia social para fazer as pessoas fornecerem senhas e credenciais.

Em junho, o Google alertou que o grupo de hackers Scattered Spider havia estado mirando varejistas nos Estados Unidos usando métodos semelhantes. A organização criminosa vem desenvolvendo tecnologias sofisticadas este ano para desenvolver malwares poderosos e kits de phishing.