近日，英国国家网络安全中心（NCSC）在三起针对主要零售商的高调网络攻击后，发布了建议，敦促所有公司加强其网络安全防御。据报道，这些网络安全事件涉及到Marks & Spencer、Co-op和Harrods三家英国大型零售商。
攻击首先发生在Marks & Spencer，该公司遭遇了DragonForce勒索软件攻击，这次攻击利用了与Scattered Spider相关的策略，导致在线订单、非接触式支付和“点击取货”服务中断。随后，Co-op也报告了另一场网络事件，并作为预防措施限制了VPN访问。尽管最初暗示他们击退了攻击，但Co-op在周五确认，攻击中有“重要”数量的客户数据被盗。
5月1日，Harrods确认有威胁行为者试图入侵其网络，促使他们限制互联网访问，尽管没有证实有入侵发生。所有三起攻击均由DragonForce行动声称负责。据BleepingComputer了解到，威胁行为者使用相同的社会工程攻击方式入侵了Marks & Spencer和Co-op。
虽然NCSC的安全建议发布不久前，该机构警告所有大型企业应将这些攻击视为“警钟”，因为它们可能成为黑客的下一个目标。NCSC表示，目前尚未确定攻击者身份，并仍在与受害者合作以查明详情。
来源