Anholdelser i Storbritannien efter cyberangreb: Fire mistænkte tilbageholdt for angreb mod M&S, Co-op og Harrods

I et stort gennembrud har myndighederne i Storbritannien anholdt fire personer, som mistænkes for at stå bag nylige cyberangreb mod profilerede detailhandlere.
National Crime Agency (NCA) har tilbageholdt fire personer, der mistænkes for at have rettet angreb mod Marks & Spencer, Co-op og Harrods.

Anholdelserne: Hvem blev fanget?

De mistænkte omfatter to 19-årige mænd, en 17-årig mand og en 20-årig kvinde.
Politiet anholdt dem tidligere i dag under koordinerede razziaer i London og West Midlands.
Gruppen består af både engelske og lettiske statsborgere.

Efterforskerne beslaglagde elektroniske enheder for at indsamle beviser og identificere eventuelle medsammensvorne.
De fire står nu over for anklager relateret til cyberkriminalitet, herunder afpresning, hvidvaskning og organiseret kriminalitet.

Cyberangrebene: Hvad skete der?

Anholdelserne følger en række angreb, der fandt sted mellem slutningen af april og begyndelsen af maj 2025.
Trusselsaktørerne rettede sig mod Marks & Spencer, Co-op og Harrods og forårsagede betydelige forretningsforstyrrelser.

Marks & Spencer blev hårdest ramt og blev tvunget til at suspendere onlinebestillinger efter angrebet.
Hackere stjal kundedata, hvilket førte til en fuldstændig nulstilling af alle brugeres adgangskoder.
De økonomiske tab blev anslået til over 300 millioner pund (402 millioner dollars).

Co-op blev også angrebet, men formåede at lukke deres systemer ned, inden der skete skade.
Angriberne forsøgte at implementere DragonForce ransomware i begge tilfælde, men lykkedes kun hos M&S.

Forbindelser til Scattered Spider-gruppen

Cyberangrebene blev knyttet til den berygtede hackergruppe Scattered Spider.
Denne gruppe er kendt for at angribe store virksomheder som MGM, Twilio, Reddit og DoorDash.
Deres taktik involverer ofte social engineering og SIM-swapping for at få adgang til systemer.

Selvom NCA ikke officielt har navngivet Scattered Spider, matcher angribernes profil tidligere sager.
De mistænktes alder, metoder og nationalitet stemmer overens med tidligere Scattered Spider-incidenter i Storbritannien, USA og Spanien.

Pågående efterforskning

NCA’s vicechef Paul Foster bekræftede, at anholdelserne markerer betydelige fremskridt.
”Specialiserede cyberkriminalitets-efterforskere arbejder stadig i højt tempo,” sagde Foster i en offentlig erklæring.
Efterforskningen forbliver en topprioritet for både britiske og internationale retshåndhævende myndigheder.

Selvom fire mistænkte er anholdt, mener myndighederne, at flere medlemmer stadig er aktive.
Efterforskningen fortsætter med at opspore yderligere gerningsmænd involveret i angrebene.

Den bredere effekt

Anholdelserne kan midlertidigt bremse Scattered Spiders operationer.
De tilbageværende medlemmer kan vælge at pause aktiviteter for at undgå opdagelse og anholdelse.

Eksperter advarer dog om, at en fuldstændig opløsning af gruppen er usandsynlig.
Scattered Spider er en del af et bredere kollektiv af hackere, der bruger onlineplatforme som Discord og Telegram.
Disse fællesskaber er fortsat aktive, deler værktøjer og koordinerer globale angreb.

Efter at have rettet sig mod detailhandlen, skiftede Scattered Spider ifølge rapporter fokus til forsikring, luftfart og transport.
Gruppen mistænkes også for det nylige databrud hos Qantas, som påvirkede 5,7 millioner kunder.
Qantas bekræftede, at bruddet afslørede følsomme kundeoplysninger og fremhævede dermed gruppens rækkevidde.

Hvad sker der nu?

De nylige anholdelser i Storbritannien markerer et vigtigt skridt i bekæmpelsen af cyberkriminalitet inden for detailsektoren.
Retshåndhævelse vil fortsætte samarbejdet med internationale partnere for at forfølge yderligere medlemmer.
Detailhandlere, flyselskaber og andre brancher må forblive årvågne og styrke deres cybersikkerhed.

Denne sag understreger den udviklende trussel fra hackerkollektiver.
Den viser også, at hurtig indsats fra retshåndhævende myndigheder kan gøre en forskel i kampen mod cyberkriminalitet.