Два 17-річних хлопці були затримані поліцією в рамках розслідування кібер-атаки на мережу дитячих садків у Лондоні.
Метрополітенська поліція повідомила, що підлітки були затримані за адресами проживання в Бішоп Стортфорд, Хертфордшир, за підозрою у комп’ютерному зловживанні та шантажі.
Згідно з інформацією, хакери викрали фотографії, імена та адреси близько 8000 дітей з мережі Kido.
Поліція отримала повідомлення від служби повідомлень про кіберзлочини Action Fraud 25 вересня, в якому йшлося про атаку програм-вимагачів.
Затримані залишаються під вартою для допиту.
Вілл Лайн, голова відділу економічних злочинів та кіберзлочинності Метрополітенської поліції, зазначив: “Ми розуміємо, що повідомлення подібного характеру може викликати значні занепокоєння, особливо у батьків та опікунів, які можуть бути стурбовані впливом такого інциденту на них та їхні сім’ї.”
“Ці арешти є суттєвим кроком вперед у нашому розслідуванні, але наша робота продовжується разом з нашими партнерами, щоб забезпечити, що відповідальні особи будуть притягнуті до відповідальності.”
Кібер-атака на дитячий садок Kido вперше була представлена увазі BBC 22 вересня, коли хакери, що називають себе Radiant, намагалися привернути увагу преси до крадіжки даних, намагаючись шантажувати мережу садків на близько 600,000 фунтів стерлінгів у біткойнах.
BBC не повідомляла про витік даних, поки хакери не почали публікувати зображення та профілі деяких дітей на їхньому darknet-сайті 25 вересня, що експерти в кібербезпеці описали як “нову низькість” у кіберзлочинності.
Серед викрадених даних були імена, адреси, фотографії дітей та контактні дані для батьків і опікунів.
Хакери прямо телефонували батькам, щоб тиснути на Kido і змусити їх сплатити викуп за видалення даних. Профілі ще більше дітей були додані, довівши загальну кількість до 20.
У незвичному кроці хакери потім розмили зображення, оскільки вони турбувалися про свою репутацію серед інших груп хакерів.
2 жовтня вони видалили всі викрадені дані та зображення зі свого darknet-сайту і стверджували, що видалили всі файли про 8000 дітей. “Більше нічого не залишилося, і це може заспокоїти батьків”, – заявили вони.
Представник компанії Kido підтвердив, що компанія “виявила та відреагувала на кіберінцидент” і працювала з зовнішніми спеціалістами для розслідування та визначення того, що сталося.
Вони також додали: “Ми швидко проінформували як наші сім’ї, так і відповідні органи.”
Метрополітенська поліція спочатку повідомила, що 22-річний чоловік був затриманий, але уточнила, що затриманим є 17-річний підліток.
