卡巴斯基提醒英国零售商的所谓网络攻击采取积极主动措施
雅加达 - 英国国家犯罪局(NCA)于7月10日星期四宣布逮捕了四人,这些人与一系列针对英国知名零售商Marks & Spencer(M&S),Co-op和Harrods的重大网络攻击有关。
这四人因涉嫌违反《计算机滥用法》、敲诈勒索、洗钱和参与有组织犯罪集团而被捕。
“自这次攻击发生以来,NCA的专门网络调查人员一直在迅速开展工作,这次调查是我们的首要任务之一,”NCA国家网络犯罪部门负责人保罗·福斯特(Paul Foster)副主任说。
根据网络监控中心(CMC)的数据,2025年4月发生的针对M&S和Co-op的网络攻击产生了财务损失影响,估计为2.7亿至4.4亿欧元(约合6.4万亿印尼盾至10.5万亿印尼盾)。
NCA没有透露犯罪集团的名称,但一些分析师怀疑这次攻击是由一个名为Scattered Spider的分散网络组织进行的。
首席安全研究员、卡巴斯基GReAT(全球研究与分析小组/GReAT)、Marc Rivero称Scattered Spider是一群坚持不懈、熟练的对手。
“这种攻击对任何公司来说都是一个复杂的危机,采取的行动在很大程度上取决于每次攻击和公司安全态势的具体后果,”Rivero说。
根据Rivero的说法,如果一个组织已加密并且没有备用,则支付赎金可能看起来是唯一的选择。但是,这并不总是真的。
“同样重要的是,要记住,支付并不能保证网络犯罪者将返回被盗的数据,即使赎金支付后,网络犯罪者也经常存储被盗的数据,”他说。