Shirine Khoury-Haq, CEO van Co-op Group, bevestigt dat aanvallers gegevens van 6,5 miljoen klanten hebben gestolen. Het gaat om een lijst van van Co-op-klanten, met daarop onder meer namen, adressen en contactinformatie.

Dit bevestigt Khoury-Haq in een gesprek met BBC News. Co-op Group was onlangs doelwit van een ransomwareaanval. Khoury-Haq meldt nu dat voordat de systemen van Co-op Group zijn versleuteld met ransomware, de aanvallers de klantgegevens wisten te bemachtigen.

De aanval vond in april plaats en was onderdeel van een bredere aanvalscampagne op de Britse retailsector. Ook bij Marks & Spencer zijn klantgegevens gestolen, terwijl ook Harrods doelwit was. De cyberaanvallen zijn toegeschreven aan Scattered Spider, een groep bestaande uit jonge aanvallers die social engineering inzet om IT-helpdesks te overtuigen hen toegang te geven tot netwerken.

In juli zijn vier mensen gearresteerd in verband met de aanvallen. Het gaat om een 20-jarige vrouw, twee 19-jarige mannen en een 17-jarige. Zij worden beschuldigd van cyberaanvallen, afpersing en deelname aan een georganiseerde misdaadgroep.