A rede varejista britânica Co-op confirmou que os dados pessoais de 6,5 milhões de membros foram comprometidos em um ataque cibernético sofisticado em abril. Foram expostos nomes, endereços e informações de contato, tornando-se uma das maiores violações de dados no varejo do Reino Unido. Apesar de nenhum dado financeiro ter sido acessado, o caso gerou grande preocupação sobre a segurança digital no setor.
O ataque ocorreu simultaneamente a invasões nas redes de Marks & Spencer e Harrods, evidenciando operações coordenadas. Os hackers acessaram os sistemas da Co-op antes de serem detectados pela equipe de TI, que precisou desconectar a rede da internet para impedir o lançamento de um ransomware capaz de paralisar toda a operação. Segundo a CEO Shirine Khoury-Haq, o episódio teve impacto emocional sobre os funcionários que “lutaram contra os criminosos” durante a invasão. A rápida reação evitou danos ainda maiores, mas a empresa segue restaurando sistemas afetados.
A investigação da National Crime Agency resultou na prisão de quatro jovens entre 17 e 20 anos, detidos em Londres, West Midlands e Staffordshire por suspeita de extorsão, lavagem de dinheiro e crimes sob o Computer Misuse Act. Eles foram liberados sob fiança, e dispositivos eletrônicos foram apreendidos. Como resposta, a Co-op firmou parceria com a The Hacking Games para direcionar jovens com habilidades técnicas para carreiras legais em cibersegurança. O projeto-piloto envolve escolas da Co-op Academies Trust e busca prevenir o envolvimento de adolescentes em crimes digitais.
