Scattered Spider-angrebet har sat dybe spor i Storbritanniens Co-operative Group. Cyberangrebet i april 2025 kostede detailkæden 107 millioner dollars, forstyrrede driften og kompromitterede data fra 6,5 millioner medlemmer. Selskabet arbejder stadig på at komme sig efter hændelsen og advarer samtidig om nye økonomiske tab fremover.
De økonomiske konsekvenser
Co-op rapporterede et tab på 80 millioner pund (omkring 107 millioner dollars) i driftsresultatet i første halvdel af 2025. Cirka 20 millioner pund gik til engangsomkostninger som systemgenopbygning og krisehåndtering. Yderligere 60 millioner pund forsvandt i tabt omsætning under uger med nedbrud.
Indtægterne faldt desuden med 206 millioner pund (omkring 277 millioner dollars), da systemerne blev sat ud af drift. Ledelsen advarede om yderligere tab på mindst 20 millioner pund i anden halvdel af året, mens genopretningen fortsætter.
Sådan udfoldede angrebet sig
Angrebet begyndte i april, da Co-op opdagede mistænkelig aktivitet. For at begrænse skaden lukkede selskabet store dele af sit IT-netværk ned. Beslutningen forhindrede yderligere kompromittering, men skabte samtidig store problemer i forsyningskæden, lagerstyringen og callcentre.
Ingen ransomware blev brugt til at kryptere filer. I stedet stjal hackerne personoplysninger fra 6,5 millioner medlemmer, herunder navne og kontaktinformation. Manglen på kryptering reducerede ikke skaden, da de stjålne data stadig udgør en langvarig risiko for medlemmerne.
Scattered Spiders rolle
Efterforskere knyttede bruddet til Scattered Spider, en cyberkriminel gruppe associeret med DragonForce-ransomware. Gruppen er kendt for social engineering, SIM-swapping og angreb på store virksomheder.
Angrebet mod Co-op tvang IT-teams til at genopbygge domænekontrollere, migrere systemer og omdirigere varestrømme. Medarbejdere måtte ty til manuelle processer for at holde butikkerne i gang, hvilket førte til yderligere forsinkelser og økonomiske tab.
Myndighedernes respons
Storbritanniens National Crime Agency bekræftede, at fire unge mistænkte mellem 17 og 20 år blev anholdt i forbindelse med hændelsen. Myndighederne efterforsker stadig, om gruppen stod bag angrebet direkte eller handlede som tilknyttede aktører.
Konklusion
Scattered Spider-angrebet viser, hvordan cyberkriminalitet kan lamme selv veletablerede organisationer. Co-op står over for langvarige økonomiske og omdømmemæssige konsekvenser, mens selskabet forsøger at gendanne systemerne og beskytte medlemmerne. Hændelsen understreger behovet for, at virksomheder investerer i robusthed, beredskab og stærke sikkerhedsforanstaltninger for at kunne modstå avancerede trusselsaktører.
0 svar til “Scattered Spider-angreb koster Co-op 107 millioner dollars”