Bij de ransomware-aanval op de Britse supermarktketen Co-op zijn de gegevens van een groot aantal huidige en voormalige klanten gestolen. De aanvallers zelf claimen tegenover de BBC de data van twintig miljoen mensen in handen te hebben, maar Co-op wil dit aantal niet bevestigen. Er wordt alleen gesteld dat het om een "aanzienlijk aantal" gaat. Dat laat de supermarktketen in een verklaring aan de London Stock Exchange weten.

De gestolen persoonlijke klantdata bestaat uit onder andere namen, contactgegevens en geboortedata. Co-op telt meer dan 2500 supermarkten in het Verenigd Koninkrijk met zo'n zeventigduizend medewerkers. De supermarkt gaf personeel eerder deze week instructies om tijdens online meetings de camera ingeschakeld te houden, om zo te kunnen controleren dat alle aanwezigen ook zijn wie ze claimen te zijn. Daarnaast kreeg personeel de opdracht om Teams-overleggen niet op te nemen of uit te schrijven. Verder blijkt dat bedrijfsapplicaties die een vpn vereisen niet door thuiswerkers zijn te gebruiken, zo meldde de BBC eerder.

Naast Co-op werden ook de Britse ketens Harrods en Marks & Spencer het slachtoffer van cyberaanvallen. Hoe de aanvallers toegang tot de systemen konden krijgen is nog altijd niet bekendgemaakt. De Britse beveiligingsonderzoeker Kevin Beaumont, die voor één van de getroffen organisaties zegt te werken, stelt dat de aanvallers gebruikmaken van social engineering, waarbij ze bijvoorbeeld de helpdesk bellen en zich voordoen als medewerker en om toegang vragen.