İngiltere, M&S Co-op ve Harrods'a Yönelik Siber Saldırılar Nedeniyle Bir Kadın ve Üç Adamı Tutukladı

Büyük bir gelişme olarak, İngiltere Ulusal Suç Ajansı (NCA), Nisan ve Mayıs 2025'te İngiltere'nin büyük perakendecileri Marks & Spencer ( M&S ), Co-op Group ve Harrods'u etkileyen bir dizi siber saldırıyla bağlantılı olarak dört kişinin tutuklandığını duyurdu. Bu tutuklamalar, ajansın en büyük önceliği olmaya devam eden devam eden bir soruşturmada önemli bir adımı işaret ediyor.

Siber suçlular, bireyleri gizli bilgilere veya erişime erişmek için manipüle etmeyi içeren agresif sosyal mühendislik taktikleriyle perakendecilerin bilgisayar sistemlerine erişim sağladı. Bu, muhtemelen ortak bir üçüncü taraf tedarikçiyi istismar etmeyi içeriyordu. Saldırılar, özellikle çevrimiçi alışverişin askıya alındığı ve yemek teslimatlarının etkilendiği M&S için önemli bir aksama yarattı. Yaklaşık üç ay sonra bile, M&S tam olarak toparlanamadı ve başkanı Archie Norman, olay nedeniyle 300 milyon sterlinlik bir kâr kaybı yaşandığını tahmin ediyor .

M&S müşterilerine, önemli bir veri hırsızlığının ardından hesap şifrelerini değiştirmeleri talimatı verildi. Şirket, faaliyetlerinin Temmuz sonuna kadar etkilenmesini ve bazı BT sistemlerinin Ekim veya Kasım ayına kadar tam olarak faaliyete geçememesini bekliyor.

Co-op ve Harrods da saldırılarla karşı karşıya kalsa da, daha dirençli olduklarını kanıtladılar ve operasyonları üzerindeki etkisi daha az şiddetli oldu. Co-op bazı BT sistemlerini devre dışı bırakmak zorunda kaldı ve Harrods da hasarı azaltmak için sistemleri kapattı. Saldırılar, verileri karıştıran ve yayınlanması için ödeme talep eden kötü amaçlı yazılım veya fidye yazılımı içeriyordu.

NCA'nın basın açıklamasına göre, 19 yaşında iki erkek, 17 yaşında bir erkek ve 20 yaşında bir kadından oluşan dört kişi, 10 Temmuz 2025 Perşembe sabahı erken saatlerde Londra, Staffordshire ve Batı Midlands'daki evlerinde yakalandı. 19 yaşındaki erkeklerden biri Letonya vatandaşı, diğerleri ise İngiliz vatandaşı.

1990 tarihli Bilgisayar Kötüye Kullanımı Yasası kapsamında, bilgisayar materyallerine izinsiz erişimi, şantajı, kara para aklamayı ve organize suç örgütünün faaliyetlerine katılmayı suç sayan birden fazla suçtan şüpheleniliyor. Şüphelilerin eşyalarına, detaylı adli inceleme için elektronik cihazlar el konuldu.

NCA'in operasyonu, Batı Midlands Bölgesel Organize Suç Birimi (ROCU) ve Doğu Midlands Özel Harekat Birimi'nden destek aldı. NCA Ulusal Siber Suç Birimi Müdür Yardımcısı Paul Foster, hızlı ilerlemeyi överek, "Bugünkü tutuklamalar, bu soruşturmada önemli bir adımdır." dedi.

M&S, Co-op ve Harrods gibi etkilenen kuruluşlarla iş birliğinin soruşturmanın başarısı için hayati önem taşıdığını vurgulayan yetkili, işletmelerin siber olaylardan sonra kolluk kuvvetleriyle etkileşim kurmasının önemini vurguladı. Soruşturma, sorumlu tüm tarafları adalete teslim etmek için uluslararası ortaklarla birlikte devam ediyor.