M&S:n hakkerit lähestyivät toimitusjohtajaa vaatimuksilla
Marks & Spencerin toimitusjohtaja Stuart Machin sai uhkaavan ja loukkaavan sähköpostin hakkeriryhmä DragonForcelta. Tämä viesti, joka oli kirjoitettu huonolla englannilla, toimitettiin 23. huhtikuuta käyttäen M&S:n työntekijän sähköpostitiliä. Sähköpostissa kerrottiin, että ryhmä oli murtautunut M&S:n järjestelmiin ja vaati maksua tietojen salaamisen lopettamiseksi.
DragonForce esitteli vaatimuksiaan ja kehotti Machinia vierailemaan heidän darknet-portaalissaan neuvottelujen aloittamiseksi. Samalla uhkailtiin, että miljoonien asiakkaiden yksityiset tiedot oli varastettu, ja yrityksen IT-järjestelmä oli saatu käyttökelvottomaksi.
Ennen pitkää M&S ilmoitti asiakkailleen, että heidän tietonsa saattaisivat olla vaarassa. Hakkerointi näyttää liittyvän myös Co-opin vastaavaan hyökkäykseen, jota myös DragonForce väittää tehneensä. Molemmat hyökkäykset alkoivat huhtikuun lopulla ja ovat aiheuttaneet merkittäviä häiriöitä näille vähittäiskauppiaille.
Viestissä mainittiin myös yrityksen kybervakuutus ja vihjattiin, että molemmat osapuolet voisivat hyötyä yhteistyöstä. Sähköposti sisälsi myös viittauksia muihin mahdollisiin tekijöihin, kuten Scattered Spider -nimiseen nuorten hakkerien kollektiiviin, joka toimii hajautetusti.
DragonForcen verkkosivusto tarjoaa kyberrikollisille alustan kiristysohjelmiensa levittämiseen. Kuka tahansa voi liittyä ja käyttää heidän ohjelmistoaan uhrin tietojen salaamiseksi.
Vaikka DragonForcen alkuperä on epäselvä, jotkut tutkijat uskovat ryhmän toimivan Malesiasta tai Venäjältä käsin. Kysymykset ryhmän yhteyksistä muihin hakkerikollektiiveihin ovat edelleen avoinna, ja Britannian kansallinen rikostutkintayksikkö seuraa tilannetta tiiviisti.
Lähde: bbc.com
