Twee zeventienjarige jongens zijn door de Metropolitan Police gearresteerd in verband met hun onderzoek naar een cyberdiefstal bij de in Londen gevestigde kinderdagverblijfketen Kido.
Volgens de Met Police werden de twee, die nog worden vastgehouden voor ondervraging, gearresteerd op woonadressen in Bishop's Stortford, Hertfordshire, op verdenking van computermisbruik en afpersing.
Er werd gezegd dat de orkestranteurs van de inbraak foto's van ongeveer achtduizend kinderen hadden gestolen, met andere gegevens waaronder namen, adressen en contactgegevens van ouders/verzorgers van de Kido-keten.
De politie zei dat ze op 25 september een melding ontving van de cybercrime-meldingsdienst Action Fraud, die details bevatte over een ransomware-cyberaanval.
“We begrijpen dat meldingen van deze aard aanzienlijke bezorgdheid kunnen wekken, met name bij ouders en verzorgers die zich zorgen maken over de impact van een dergelijk incident op hen en hun families,” zei Will Lyne, hoofd van de afdeling economische criminaliteit en cybercriminaliteit van de Met.
“Deze arrestaties zijn een belangrijke stap voorwaarts in ons onderzoek,” vervolgde Lyne, “maar ons werk gaat door, samen met onze partners, om ervoor te zorgen dat de verantwoordelijken voor het gerecht worden gebracht.”
De cyberaanval tegen Kido werd op 25 september duidelijk, toen hackers profielen en afbeeldingen van enkele kinderen begonnen te plaatsen op hun darknet-site.
Degenen achter de aanval, die de kinderopvangketen wilden afpersen voor ongeveer £600.000 aan Bitcoin en zichzelf Radiant noemden, zijn breed veroordeeld door cyber experts, waarbij sommigen het incident “een nieuw dieptepunt” in de wereld van online criminaliteit noemden.
In een poging om druk uit te oefenen op Kido om het losgeld te betalen, hebben de hackers rechtstreeks enkele van de ouders gebeld om hen te informeren over de datalek, en dat de gestolen gegevens pas zouden worden verwijderd zodra het losgeld was betaald.
Kort daarna besloten de hackers echter om de beelden te vervagen en op 2 oktober verwijderden ze uiteindelijk alle gestolen foto's en gegevens van hun darknet-site.
“Er blijven geen resten meer over en dat kan ouders troosten”, plaatsten de hackers, die beweerden nu de achtduizend aan kinderen gerelateerde bestanden te hebben verwijderd.
Hoewel het motief onduidelijk blijft, hebben cyber-experts de theorie geopperd dat het te wijten kan zijn aan zorgen die de hackers hadden over hun reputatie binnen de gemeenschap van hackgroepen.
“We verwelkomen deze snelle actie van de Met Police en erkennen dat dit een belangrijke mijlpaal is in het proces om de verantwoordelijken voor het gerecht te brengen,” zei een woordvoerder van Kido.
“We hebben gedurende dit proces samengewerkt met de politie en de relevante autoriteiten,” vervolgden ze. “We blijven ons inzetten om de politie te ondersteunen, en uiteindelijk ook de families, collega's en de bredere Kido-gemeenschap.”
Bescherm uw kostbare gegevens met onze reeks vertrouwde cybersecurity-oplossingen, zoals de bekroonde TotalAV antivirus, uitgerust met innovatieve tools waaronder realtime scans om de allernieuwste bedreigingen te identificeren, te blokkeren en te verwijderen.
