Deux garçons de dix-sept ans ont été arrêtés par la police métropolitaine dans le cadre de leur enquête sur un incident de cybercriminalité visant la chaîne de garderies londonienne Kido.
Selon la police métropolitaine, le couple, qui reste en garde à vue pour interrogatoire, a été arrêté à des adresses résidentielles à Bishop’s Stortford, Hertfordshire, pour suspicion d'usage abusif d'ordinateur et de chantage.
Les orchestrateurs de la violation auraient volé des photographies d'environ huit mille enfants, ainsi que d'autres données, notamment des noms, adresses et coordonnées des parents/tuteurs de la chaîne Kido.
La force a déclaré que, le 25 septembre, elle avait reçu un signalement du service de lutte contre la cybercriminalité Action Fraud qui détaillait une cyberattaque par rançongiciel.
“ Nous comprenons que des rapports de cette nature puissent susciter une inquiétude considérable, en particulier chez les parents et les soignants qui pourraient craindre l'impact d'un tel incident sur eux et leurs familles ”, a déclaré Will Lyne, chef de l'unité de la criminalité économique et cybernétique du Met.
“ Ces arrestations marquent une étape importante dans notre enquête, a poursuivi Lyne, mais notre travail se poursuit, aux côtés de nos partenaires, pour que les responsables soient traduits en justice. ”
L'attaque cybernétique contre Kido est devenue apparente le 25 septembre, lorsque des pirates informatiques ont commencé à publier des profils et des images de certains des enfants sur leur site du darknet.
Les auteurs de l'attaque, qui ont cherché à extorquer la chaîne de crèches pour environ 600 000 £ en Bitcoin et se sont fait appeler Radiant, ont été largement condamnés par les experts en cybersécurité, certains qualifiant l'incident de “nouvel abîme” dans le monde de la cybercriminalité.
Pour tenter de faire pression sur Kido afin qu'elle paie la rançon, les pirates ont contacté certains parents directement pour les informer de la violation de données et ont déclaré que les données volées ne seraient supprimées qu'une fois la rançon réglée.
Peu de temps après, cependant, les pirates ont pris la décision de brouiller les images et, enfin, le 2 octobre, ils ont supprimé toutes les photos et données volées de leur site sur le darknet.
“ Il ne reste plus rien et cela peut rassurer les parents ”, ont publié les pirates, qui ont affirmé avoir désormais supprimé les huit mille fichiers liés aux enfants.
Bien que le mobile reste flou, des experts en cybersécurité ont théorisé que cela pourrait être dû aux préoccupations des pirates concernant leur réputation au sein de la communauté des groupes de piratage.
“ Nous nous félicitons de cette action rapide de la police métropolitaine et reconnaissons qu'il s'agit d'une étape importante dans le processus visant à traduire les responsables en justice ”, a déclaré un porte-parole de Kido.
“ Nous avons coopéré tout au long de ce processus avec les forces de l'ordre et les autorités compétentes ”, ont-ils poursuivi. “ Nous restons déterminés à soutenir la police et, en fin de compte, les familles, les collègues et la communauté Kido au sens large. ”
Protégez vos précieux données grâce à notre gamme de solutions de cybersécurité de confiance, telles que le primé TotalAV antivirus, doté d'outils innovants incluant des analyses en temps réel pour identifier, bloquer et supprimer les menaces les plus récentes.
