Key takeaways

• Cybercriminelen beweren dat ze de gegevens van 20 miljoen Co-op klanten hebben gestolen.
• De hackers, bekend onder de naam DragonForce, toonden hun toegang aan door screenshots te delen van afpersingsberichten die naar het hoofd cyberbeveiliging van Co-op waren gestuurd.
• Bedrijven worden aangespoord om cyberbeveiliging prioriteit te geven na de incidenten met M&S en Harrods.

Cybercriminelen namen contact op met BBC News en verstrekten bewijs dat ze hadden ingebroken in de IT-systemen van Co-op en uitgebreide gegevens van klanten en werknemers hadden gestolen. Deze onthulling is in tegenspraak met de eerdere verklaring van het bedrijf dat de hack een minimale impact had op de activiteiten en verzekerde het publiek dat er geen klantgegevens gecompromitteerd waren. Dat meldt de BBC. De hackers, die zichzelf DragonForce noemen, beweren dat ze privégegevens hebben van 20 miljoen mensen die zich hebben ingeschreven voor het lidmaatschapsprogramma van Co-op. Ze gaan er ook prat op dat ze verantwoordelijk zijn voor lopende aanvallen op M&S en een poging tot inbraak bij Harrods.

• Deze incidenten waren voor minister Pat McFadden aanleiding om er bij bedrijven op aan te dringen om cyberbeveiliging als prioriteit te stellen.

Afpersing met screenshots

DragonForce toonde hun toegang aan door screenshots te delen van afpersingsberichten die op 25 april via interne Microsoft Teams chat naar het hoofd cyberbeveiliging van Co-op waren gestuurd. Ze onthulden ook schermafbeeldingen van een gesprek met het hoofd beveiliging, waarin hun pogingen om het bedrijf te chanteren werden benadrukt. Nadat de BBC contact had opgenomen met betrekking tot het bewijsmateriaal van de hackers, maakte Co-op de volledige omvang van de inbreuk bekend aan haar personeel en de beurs. De gecompromitteerde gegevens omvatten persoonlijke gegevens zoals namen en contactgegevens, maar geen wachtwoorden, bankgegevens, transactiegeschiedenis of product-/dienstinformatie.

Mogelijk publiciteitsstunt

DragonForce zoekt publiciteit voor de hack, mogelijk gericht op afpersing. Ze weigerden uit te weiden over hun plannen als losgeldeisen niet worden ingewilligd en zwegen toen ze werden ondervraagd over de gevolgen voor bedrijven en klanten. DragonForce, dat bekend staat om het scramblen van gegevens en het eisen van losgeld voor ontcijferingssleutels, heeft ook een geaffilieerde cybercrimedienst die toegankelijk is voor iedereen die aanvallen wil uitvoeren. De gebruikte tactieken vertonen overeenkomsten met een losjes gecoördineerde hackersgroep die bekend staat als Scattered Spider of Octo Tempest. Deze Engelstalige, door jongeren gedomineerde groep communiceert via Telegram- en Discord-kanalen.

De hackers, die zichzelf identificeerden als “Raymond Reddington” en “Dembe Zuma” naar personages uit de tv-serie Blacklist, verklaarden dat het hun doel was om Britse winkeliers op een metaforische “Blacklist” te zetten. Co-op bevestigde de samenwerking met het National Cyber Security Centre (NCSC) en de National Crime Agency (NCA) en betreurde de situatie.

Nood aan een “wake-up call”

Overheidsfunctionarissen hebben bijeenkomsten belegd om deze cyberaanvallen aan te pakken, waarbij medewerkers van de nationale veiligheidsdienst en de directeur van het NCSC de steun voor detailhandelaren bespreken. Minister Pat McFadden zal in zijn aanstaande toespraak de noodzaak van een “wake-up call” met betrekking tot cyberbeveiliging benadrukken en het belang ervan als absolute prioriteit voor alle Britse bedrijven benadrukken.

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!