Två sjuttonåriga pojkar har gripits av Metropolitan Police i utredningen av en cyberstöld mot den Londonbaserade barnomsorgskedjan Kido.
Enligt Met Police greps paret, som fortfarande sitter anhållna för förhör, på bostadsadresser i Bishop’s Stortford, Hertfordshire, misstänkta för dataintrång och utpressning.
Arrangörerna av intrånget sägs ha stulit fotografier av cirka åttatusen barn, med andra uppgifter inklusive namn, adresser och kontaktuppgifter för föräldrar/vårdnadshavare från Kido-kedjan.
Myndigheten sade att den den 25 september fick en remiss från cybersäkerhetstjänsten Action Fraud som beskrev en ransomware-cyberattack.
“Vi förstår att rapporter av den här typen kan orsaka betydande oro, särskilt för föräldrar och vårdnadshavare som kan vara oroliga för hur en sådan händelse påverkar dem och deras familjer, sade Will Lyne, chef för ekonomisk brottslighet och cyberbrottslighet vid Met.
“Dessa gripanden är ett betydande steg framåt i vår utredning”, fortsatte Lyne, “men vårt arbete fortsätter, tillsammans med våra partners, för att säkerställa att de ansvariga ställs till svars.”
Cyberattacken mot Kido blev uppenbar den 25 september, när hackare började publicera profiler och bilder på några av barnen på sin darknet-sida.
De som låg bakom attacken, vilka försökte utpressa förskolekedjan på cirka 600 000 pund i Bitcoin och kallade sig Radiant, har fördömts brett av cyberexperter, där vissa kallade incidenten för en “ny botten” i den online brottslighetens värld.
I ett försök att sätta press på Kido att betala lösensumman ringde hackarna direkt till några av föräldrarna för att informera dem om intrånget och att de stulna uppgifterna endast skulle raderas när lösensumman var betald.
Snart därefter beslutade dock hackarna att sudda ut bilderna, och slutligen, den 2 oktober, raderade de alla stulna foton och data från sin darknet-sida.
“Inga fler finns kvar och detta kan ge föräldrar tröst”, skrev hackarna, som hävdade att de nu hade raderat de åttatusen barnrelaterade filerna.
Medan motivet förblir oklart har cyberexperter teoretiserat att det kan ha berott på att hackarna hade oro över sitt rykte inom hackergemenskapen.
“Vi välkomnar denna snabba åtgärd från Metropolitan Police och ser detta som en viktig milstolpe i processen att ställa de ansvariga inför rätta”, sade en talesperson för Kido.
“Vi har samarbetat genom hela denna process med brottsbekämpande myndigheter och relevanta myndigheter”, fortsatte de. “Vi är fortsättningsvis engagerade i att stötta polisen och, i slutändan, familjer, kollegor och det bredare Kido-samhället.”
Skydda din ovärderliga data med vårt sortiment av pålitliga cybersäkerhetslösningar, såsom den prisbelönta TotalAV antivirus, utrustad med innovativa verktyg inklusive realtidsgenomsökningar för att identifiera, blockera och ta bort de allra senaste hoten.
