
Kiber támadás miatt késlekedések és üres polcok a Co-op boltjaiban
Az utóbbi időszakban a Co-op lánc üzleteiben üres polcokkal találkozhatunk, mivel a kiskereskedő egy súlyos kibertámadással küzd, amely megzavarta az áruk friss szállítását. Bár az üzletek nyitva tartanak és működnek, hétfőn és kedden sok helyen kizárólag készpénzes fizetést tudtak elfogadni, de a cég közlése szerint ez a probléma már megoldódott. A zűrzavar hátterében az áll, hogy a cég pénteken elismerte a BBC-nek, hogy a támadás következtében „jelentős” mennyiségű ügyféladatot loptak el.
A Co-op szóvivője azt nyilatkozta, hogy a boltjaikba érkező szállítmányokat jelentősen befolyásolták a hackerszervezetek által indított folyamatos, rosszindulatú támadások, amelyek célja a rendszereikhez való hozzáférés megszerzése volt. „Folyamatosan dolgozunk azon, hogy csökkentsük a zűrzavart, és helyreállítsuk a szállítmányozást” – mondta a képviselő. Hozzátette, hogy előfordulhat, hogy néhány boltjukban nem elérhetőek a megszokott termékek, és elnézést kértek a tagjuktól és vásárlóiktól, ha ez a helyi boltjukra is igaz.
A kibertámadás mögött álló bűnözők azt állítják, hogy 20 millió ember privát adatai, akik a Co-op tagsági rendszeréhez csatlakoztak, a birtokukban vannak, de a vállalat ezt a számot nem erősítette meg. Az áprilisi jelentésük szerint a cég aktív tagsági bázisa 22%-kal nőtt, elérve a 6,2 millió tagot 2024-re. A Co-op közölte, hogy a weboldalukra látogató vásárlóknak azt hiszik, hogy csupán a tagok személyes adatai, mint például nevek, elérhetőségi adatok és születési dátumok kerültek eltulajdonításra, míg banki adatok, tranzakciós információk vagy jelszavak nem.
Shirine Khoury-Haq, a Co-operative Group vezérigazgatója hétfőn üzenetet küldött az ügyfeleknek, amelyben elnézést kért a biztonsági rés miatt. „Ez nyilvánvalóan rendkívül aggasztó a munkatársaink és tagjaink számára, és nagyon sajnálom, hogy ez bekövetkezett” – fogalmazott. Khoury-Haq hangsúlyozta a személyes adatok védelmének fontosságát, és elmondta, hogy komolyan veszik a kötelezettségeiket az ügyfelek és a szabályozók felé, különösen mint tagalapú szervezet.
A Co-op ellen irányuló támadás néhány nappal azután derült ki, hogy a Marks and Spencer is hasonló támadás célpontjává vált, amely ransomware-t alkalmazott, emiatt felfüggesztették az online rendeléseket és több szolgáltatást leállítottak, miközben próbálták kezelni a helyzetet. Ezen kívül a Harrods is bejelentette, hogy hackertámadások kísérleteit szenvedte el.
A brit Nemzeti Kibervédelmi Központ (NCSC) figyelmeztette a kereskedőket, hogy a kibertámadásokat indító bűnözők IT-segélyszolgálatként próbálnak behatolni a szervezetekbe. Az ilyen típusú támadások egyre gyakoribbá váltak, és a Co-op esete is jól mutatja, milyen mértékben fenyegeti a digitális biztonságot a kibertérben zajló bűnözés.
A Co-op helyzete számos kérdést felvet a vásárlók adatainak védelmével és a kiskereskedők biztonsági intézkedéseivel kapcsolatban. A vásárlók joggal aggódhatnak amiatt, hogy adataik biztonságban vannak-e, és hogy az ilyen támadások után megbízhatnak-e a cégekben, ahol vásárolnak. Az események rávilágítanak arra is, hogy a digitális világban a biztonság nemcsak technológiai, hanem etikai kérdés is, amelyet a cégeknek kiemelten kell kezelniük. A Co-op ígérete, hogy a jövőben jobban odafigyelnek adataik védelmére, kulcsszerepet játszhat a vásárlók bizalmának visszanyerésében, és az üzletlánc jövője szempontjából is meghatározó fontosságú.

