Кіберзлочинці викрали дані понад 8000 дітей, які відвідують дитячі садки в Лондоні, що управляються компанією Kido International, яка займається доглядом за дітьми, повідомили хакери на своєму порталі в даркнеті, пише Reuters.
Угруповання, яке називає себе Radiant, підтвердило свої слова, опублікувавши імена, фотографії, домашні адреси та контактну інформацію сімей 10 дітей, які, за його твердженням, відвідували один з 18 дитячих садків Kido у Великому Лондоні.
Цей злом, що викликає серйозну стурбованість з приводу безпеки дітей і конфіденційності даних, став останнім у низці серйозних інцидентів з вимагальним ПЗ у Великій Британії, які потрясли британський бізнес цього року.
«Наступним кроком для нас буде публікація ще 30 «профілів» кожної дитини і 100 співробітників», — йдеться в повідомленні на сайті Radiant, присвяченому витоку інформації.
У своїй заяві лондонська поліція повідомила, що арештів не проводилося. «Розслідування триває і знаходиться на ранній стадії у відділі по боротьбі з кіберзлочинністю лондонської поліції», — йдеться в заяві.
У розмові через зашифрований месенджер хакери дитячого садка заявили, що вони перебували в мережах Kido протягом декількох тижнів.
На питання про те, де вони знаходяться, хакери відповіли, що вони знаходяться в Росії, хоча і не надали доказів на підтвердження цієї заяви.
Програми-вимагачі — це шкідливе ПЗ, яке використовується кіберзлочинцями для шифрування даних компанії та вимагання грошей за їх розблокування. Хакери відмовилися назвати суму, яку вони вимагали від Kido International.
«Кіберзлочинці будуть нападати на будь-кого, якщо вважатимуть, що на цьому можна заробити, і переслідування тих, хто піклується про дітей, є особливо кричущим діянням», — заявив у своїй заяві Джонатон Еллісон з Національного центру кібербезпеки, що входить до складу британської розвідувальної служби GCHQ.
Джерело в уряді повідомило в четвер, що британський уряд розглядає можливість надання фінансової підтримки постачальникам автовиробника Jaguar Land Rover після того, як зупинка виробництва через кібератаку була продовжена до жовтня.
Днем раніше поліція повідомила, що заарештувала чоловіка в рамках розслідування атаки з використанням програми-вимагача на компанію Collins Aerospace, що належить RTX. Атака вивела з ладу системи автоматичної реєстрації в лондонському аеропорту Хітроу, найзавантаженішому аеропорту Великобританії, і викликала хаос в роботі інших аеропортів по всій Європі.
У квітні широко повідомлялося, що група хакерів під назвою Scattered Spider стояла за атакою, яка паралізувала роботу британського рітейлера Marks & Spencer, в результаті чого один з найвідоміших рітейлерів Великобританії не міг приймати онлайн-замовлення протягом декількох тижнів.
У травні компанія прогнозувала, що в результаті хакерської атаки вона втратить близько 300 мільйонів фунтів (405 мільйонів доларів) операційного прибутку в 2025/26 фінансовому році.