Spółdzielnia Przyznaje Dużą Utratę Danych Po Tym, Jak Grupa Hakerów Skontaktowała Się z BBC

Hakerzy twierdzą, że ukradli prywatne dane 20 milionów członków Co-op, zmuszając firmę do przyznania się do znacznie większego naruszenia bezpieczeństwa niż wcześniej raportowano.

Firma Co-op potwierdziła, że hakerzy uzyskali dostęp do danych osobowych „znacznej liczby” jej członków i pracowników. Informacja ta została potwierdzona, gdy cyberprzestępcy skontaktowali się z BBC, dostarczając dowody na naruszenie bezpieczeństwa.

Według doniesień BBC, grupa hakerów znana jako DragonForce twierdzi, że ukradła prywatne dane 20 milionów członków spółdzielni Co-op, w tym imiona, adresy, e-maile, numery telefonów i szczegóły kart członkowskich.

Hakerzy przedstawili BBC zrzuty ekranu z rozmów na Microsoft Teams, które zawierały notatkę o wymuszeniu, którą wysłali do szefa działu cyberbezpieczeństwa firmy 25 kwietnia. W swojej wiadomości hakerzy zwrócili się do firmy, mówiąc: „Cześć, wykradliśmy dane z waszej firmy […] Mamy bazę danych klientów i dane dotyczące kart członkowskich Co-op.”

Co-op początkowo zapewniał, że atak spowodował minimalne szkody i nie było żadnych oznak, że dane klientów zostały naruszone. Firma ujawniła rzeczywisty zakres naruszenia pracownikom i giełdzie po tym, jak hakerzy dostarczyli BBC dane logowania pracowników oraz 10 000 rekordów klientów z ich baz danych.

Rzecznik wyjaśnił: „Te dane obejmują osobiste dane członków Grupy Co-op, takie jak imiona i dane kontaktowe, i nie obejmują haseł członków, danych bankowych lub danych karty kredytowej, transakcji lub informacji dotyczących jakichkolwiek produktów lub usług członków lub klientów w Grupie Co-op”, jak podaje BBC.

BBC zniszczyło pliki i nie publikuje ani nie udostępnia ich. Gang ransomware DragonForce domaga się zapłaty od ofiary, ale nie ujawnili swoich intencji dotyczących skradzionych danych w przypadku braku zapłaty.

Minister Pat McFadden oświadczył, że cyberbezpieczeństwo powinno być traktowane jako absolutny priorytet przez wszystkie brytyjskie firmy. Analitycy bezpieczeństwa uważają, że DragonForce prowadzi usługę ataku, która prawdopodobnie wywodzi się z młodej anglojęzycznej grupy hakerów Scattered Spider.

Spółdzielnia Co-op nadal współpracuje z brytyjskimi agencjami cyberbezpieczeństwa, aby poradzić sobie z incydentem, podczas gdy firma zatrudnia 70 000 pracowników w swoich 2 500 sklepach.