Οι κυβερνοεγκληματίες αποκάλυψαν στο BBC ότι η επίθεσή τους στο Co-op είναι πολύ πιο σοβαρή από ό,τι είχε παραδεχθεί η εταιρεία δημοσίως. Οι χάκερς έδωσαν αποδείξεις ότι διείσδυσαν στα δίκτυα πληροφορικής, κλέβοντας τεράστιες ποσότητες δεδομένων πελατών και προσωπικού.
Μετά από αυτό, εκπρόσωπος της εταιρείας ανέφερε ότι αποκτήθηκε πρόσβαση σε σημαντικό αριθμό δεδομένων τωρινών και πρώην μελών της. Προηγουμένως, το Co-op είχε δηλώσει ότι έλαβε μέτρα για να προστατευτεί από τους χάκερς και ότι η επίδραση στην λειτουργία του ήταν μικρή. Δε διαπιστώθηκε ότι τα δεδομένα των πελατών παραβιάστηκαν.
Οι εγκληματίες ισχυρίζονται ότι έχουν στα χέρια τους προσωπικά δεδομένα 20 εκατομμυρίων ατόμων που έγιναν μέλη, αλλά η εταιρεία δεν επιβεβαίωσε αυτόν τον αριθμό. Οι χάκερς, γνωστοί ως DragonForce, υποστηρίζουν επίσης ότι βρίσκονται πίσω από επιθέσεις σε μεγάλες εταιρείες λιανικής.
Έδειξαν αποδείξεις από συνομιλίες και μηνύματα που έστειλαν στην ασφάλεια της εταιρείας, παρουσιάζοντας την κλοπή των δεδομένων των πελατών. Συμπεριέλαβαν επίσης στοιχεία από επικοινωνία με υψηλόβαθμα στελέχη της εταιρείας με σκοπό τον εκβιασμό.
Αναφέρεται ότι το Co-op έχει πάνω από 2.500 σούπερ μάρκετ και 800 οίκους τελετών, απασχολώντας περίπου 70.000 άτομα συνολικά στο Ηνωμένο Βασίλειο. Η επίθεση ανακοινώθηκε από την εταιρεία την περασμένη εβδομάδα, ενώ τα μέτρα ασφαλείας ενισχύθηκαν.
Η DragonForce μοιράστηκε με το BBC βάσεις δεδομένων που περιλαμβάνουν χρήστες και κωδικούς πρόσβασης όλων των εργαζομένων, καθώς και στοιχεία πελατών. Το BBC κατέστρεψε τα δεδομένα και δεν τα δημοσιοποίησε.
Η βάση δεδομένων των μελών θεωρείται πολύτιμη για την εταιρεία. Μετά την επικοινωνία από το BBC, η εταιρεία αποκάλυψε την πλήρη έκταση της παραβίασης στους εργαζόμενους και την αγορά. Ανακοινώθηκε ότι δεν παραβιάστηκαν κωδικοί, τραπεζικά ή στοιχεία πληρωμών.
Οι χάκερς θέλουν χρήματα από το Co-op και απείλησαν ότι θα δημοσιοποιήσουν τα δεδομένα αν δεν ικανοποιηθούν οι απαιτήσεις τους. Ωστόσο, δεν αποκάλυψαν τα σχέδιά τους σε περίπτωση μη πληρωμής. Το DragonForce είναι γνωστή ομάδα ransomware με στόχο την κρυπτογράφηση δεδομένων θυμάτων και την απαίτηση λύτρων για το ξεκλείδωμά τους, λειτουργώντας μέσα από πλατφόρμες όπως το Telegram και το Discord.
Το Co-op συνεργάζεται με τις αρχές για την αντιμετώπιση της κατάστασης και εξέφρασε τη λύπη του για το γεγονός.
