英國商戶接連遭受網絡攻擊 當局現正調查一黑客集團 其成員多為英國及美國的青年

據 BBC 今日（5 月 21 日）報導，近日英國多間大型商戶如 M&S、Co-op 及 Harrods 均受到不同程度的網絡攻擊影響。英國國家打擊罪案調查局（National Crime Agency，簡稱 NCA）首度點名指懷疑網絡犯罪集團 Scattered Spider 與事件有關，該組織成員多為來自英國及美國、母語為英語的青少年。

英國近月接連有零售商成為網絡攻擊目標，導致貨品供應受阻、網購服務癱瘓及客戶資料外洩，但背後主使身份一直未明。直至近日，NCA 首次透露現正調查一個名為 Scattered Spider 的網絡犯罪集團。NCA 網絡罪案部主任 Paul Foster 指出，雖未有最終定論，但 Scattered Spider 是其中一條主要線索，強調當局會「沿着證據找到罪犯」（”follow the evidence to get to the offenders”）。他表示，該集團活動分散，而且他們透過 Discord、Telegram 等平台互通訊息，令當局難以捉摸其行動方式。

近日的網絡攻擊涉及名為 DragonForce 的勒索軟件工具，儘管黑客具體身份尚未確認，專家普遍認為其行為模式與 Scattered Spider 吻合。美國已於去年就該集團活動起訴 5 名 20 多歲的英國及美國籍男子，其中包括一名 23 歲蘇格蘭人 Tyler Buchanan。

雖然 BBC 早前收到自稱為涉事黑客的來信，但對方拒絕承認是否 Scattered Spider 成員。NCA 未有公開黑客入侵方法，但英國國家網絡安全中心（National Cyber Security Centre）已向全國企業發出指引，建議企業檢討 IT 支援部門的密碼重設程序。