Scattered Spider-angrepet har satt dype spor i Storbritannias Co-operative Group. Cyberangrepet i april 2025 kostet detaljkjeden 107 millioner dollar, forstyrret driften og kompromitterte dataene til 6,5 millioner medlemmer. Selskapet jobber fortsatt med å komme seg etter hendelsen og advarer samtidig om nye økonomiske tap fremover.
De økonomiske konsekvensene
Co-op rapporterte et tap på 80 millioner pund (omtrent 107 millioner dollar) i driftsresultat i første halvdel av 2025. Rundt 20 millioner pund gikk til engangskostnader som systemgjenoppbygging og krisehåndtering. Ytterligere 60 millioner pund forsvant i tapte salg under ukene med driftsstans.
Omsetningen falt dessuten med 206 millioner pund (omtrent 277 millioner dollar) da systemene ble slått ut. Ledelsen advarte om ytterligere tap på minst 20 millioner pund i andre halvår ettersom gjenopprettingen fortsetter.
Slik utviklet angrepet seg
Angrepet startet i april da Co-op oppdaget mistenkelig aktivitet. For å begrense skaden stengte selskapet ned store deler av IT-nettverket. Tiltaket hindret ytterligere kompromittering, men skapte samtidig store problemer i forsyningskjeden, lagerstyringen og kundesentrene.
Ingen ransomware ble brukt til å kryptere filer. I stedet hentet angriperne ut personopplysninger fra 6,5 millioner medlemmer, inkludert navn og kontaktinformasjon. Selv uten kryptering medfører stjålne data store og langvarige risikoer for medlemmene.
Scattered Spiders rolle
Etterforskere knyttet innbruddet til Scattered Spider, en cyberkriminell gruppe som samarbeider med DragonForce-ransomware. Gruppen er kjent for sosial manipulering, SIM-bytte og målrettede angrep mot store virksomheter.
Angrepet på Co-op tvang IT-teamene til å bygge opp domenekontrollere på nytt, migrere systemer og omdirigere vareflyten. Ansatte måtte ty til manuelle prosesser for å holde butikkene i gang, noe som førte til ytterligere forsinkelser og økonomiske tap.
Myndighetenes respons
Storbritannias National Crime Agency bekreftet at fire unge mistenkte, mellom 17 og 20 år, ble arrestert i forbindelse med hendelsen. Myndighetene etterforsker fortsatt om gruppen sto bak angrepet direkte eller opptrådte som tilknyttede aktører.
Konklusjon
Scattered Spider-angrepet viser hvordan cyberkriminalitet kan lamme selv etablerte organisasjoner. Co-op står overfor langvarige økonomiske og omdømmemessige konsekvenser mens selskapet forsøker å gjenopprette systemene og beskytte medlemmene. Hendelsen understreker behovet for at virksomheter investerer i robusthet, beredskap og sterke sikkerhetsrutiner for å møte stadig mer avanserte trusselaktører.
0 responses to “Scattered Spider-angrep koster Co-op 107 millioner dollar”