Gripanden i Storbritannien efter cyberattacker: Fyra misstänkta anhållna för intrång mot M&S, Co-op och Harrods

I et stort gjennombrudd har myndighetene i Storbritannia pågrepet fire personer som mistenkes for å stå bak nylige cyberangrep mot profilerte butikker.
National Crime Agency (NCA) har tatt i forvaring fire personer mistenkt for å ha rettet angrep mot Marks & Spencer, Co-op og Harrods.

Gripandene: Hvem ble pågrepet?

De mistenkte er to 19 år gamle menn, en 17 år gammel gutt og en 20 år gammel kvinne.
Politiet pågrep dem tidligere i dag under koordinerte razziaer i London og West Midlands.
Gruppen består av både engelske og latviske statsborgere.

Etterforskerne beslagla elektroniske enheter for å samle bevis og finne eventuelle medhjelpere.
De fire risikerer nå tiltaler knyttet til datakriminalitet, inkludert utpressing, hvitvasking og organisert kriminalitet.

Cyberangrepene: Hva skjedde?

Pågripelsene følger en rekke angrep som fant sted mellom slutten av april og begynnelsen av mai 2025.
Trusselaktørene rettet seg mot Marks & Spencer, Co-op og Harrods og forårsaket betydelige forstyrrelser.

Marks & Spencer ble hardest rammet og måtte stoppe nettbestillinger etter angrepet.
Hackere stjal kundedata, noe som førte til at alle brukere måtte bytte passord.
De økonomiske tapene anslås til over 300 millioner pund (402 millioner dollar).

Co-op ble også angrepet, men klarte å stenge ned systemene før skade oppstod.
Angriperne forsøkte å distribuere DragonForce ransomware i begge tilfellene, men lyktes bare mot M&S.

Koblinger til Scattered Spider-gruppen

Cyberangrepene er knyttet til den beryktede hackergruppen Scattered Spider.
Gruppen er kjent for å angripe store selskaper som MGM, Twilio, Reddit og DoorDash.
Taktikkene deres inkluderer ofte sosial manipulering og SIM-swapping for å få tilgang til systemer.

Selv om NCA ikke offisielt har navngitt Scattered Spider, samsvarer profilen til de mistenkte med tidligere saker.
Alder, metoder og nasjonalitet stemmer overens med tidligere Scattered Spider-tilfeller i Storbritannia, USA og Spania.

Pågående etterforskning

NCA’s nestleder Paul Foster bekreftet at pågripelsene markerer betydelige fremskritt.
«Spesialiserte cyberkrim-etterforskere jobber fortsatt i høyt tempo,» sa Foster i en offentlig uttalelse.
Etterforskningen er fortsatt en topp prioritet for både britiske og internasjonale rettshåndhevelsesmyndigheter.

Selv om fire mistenkte er pågrepet, tror myndighetene at flere medlemmer fortsatt er aktive.
Etterforskningen vil fortsette for å finne flere involverte i angrepene.

Den bredere påvirkningen

Pågripelsene kan midlertidig bremse Scattered Spiders operasjoner.
Gjenværende medlemmer kan velge å pause for å unngå oppdagelse og pågripelse.

Eksperter advarer imidlertid om at gruppen trolig ikke vil bli helt lammet.
Scattered Spider er del av et større kollektiv av hackere som bruker plattformer som Discord og Telegram.
Disse miljøene er fortsatt aktive, deler verktøy og koordinerer angrep globalt.

Etter å ha rettet seg mot detaljhandel, skal Scattered Spider ifølge rapporter ha skiftet fokus til forsikring, luftfart og transport.
Gruppen mistenkes også å stå bak det nylige datainnbruddet hos Qantas, som rammet 5,7 millioner kunder.
Qantas bekreftet at innbruddet eksponerte sensitiv kundeinformasjon, noe som understreker gruppens omfang.

Hva skjer videre?

De nylige pågripelsene i Storbritannia markerer et viktig steg i kampen mot cyberkriminalitet innen detaljhandel.
Myndighetene vil fortsette samarbeidet med internasjonale partnere for å jakte på flere medlemmer.
Detaljister, flyselskaper og andre bransjer må være årvåkne og styrke sitt cybersikkerhetsforsvar.

Denne saken understreker den stadig utviklende trusselen fra hackerkollektiver.
Den viser også at raske tiltak fra rettshåndhevelse kan gjøre en forskjell i kampen mot cyberkriminalitet.