In het kort:
Hackers gebruiken een nieuwe, laaghartige tactiek door ouders direct te contacteren na het stelen van gevoelige kindergegevens.
- De criminelen kregen toegang tot persoonsgegevens, foto's en contactinformatie van kinderen bij opvangketen Kido
- Als bewijs hebben ze tien kinderprofielen openbaar gemaakt en sturen professionele mails naar gedupeerde ouders
- Het bedrijf heeft achttien vestigingen in het Verenigd Koninkrijk en meer in de VS en India
Achter de schermen:
De hackers rechtvaardigen hun aanpak door te beweren dat ze een "pentest" uitvoeren en geen groot bedrag eisen.
Een ouder die anoniem wilde blijven beschrijft de mail als "heel professioneel en goed geschreven, zonder spelfouten". Tegen de BBC bevestigen de hackers het directe contact en tonen geen berouw over het targeten van weerloze kinderen. Ze beweren "iets van compensatie voor hun pentest te verdienen", hoewel het exacte losgeld onbekend blijft.
Het grote plaatje:
Deze aanval past in een bredere golf van cybercriminaliteit die het Verenigd Koninkrijk treft. Winkelketens als M&S en autofabrikant Jaguar werden recent ook getroffen door cyberaanvallen die hun systemen platlegden.