英警察、マークス＆スペンサー、コープ、ハロッズに関連するサイバー攻撃捜査で4人を逮捕

# 英警察、マークス＆スペンサー、コープ、ハロッズに関連するサイバー攻撃捜査で4人を逮捕

英国当局は、マークス＆スペンサー、コープ、ハロッズを標的としたサイバー攻撃に関連して4人を逮捕し、国内有数の著名小売業者を揺るがせてきた捜査が新たな段階に入った。

英国家犯罪対策庁（NCA）は、容疑者らが恐喝、資金洗浄、コンピューター不正使用法違反、組織犯罪集団への参加の疑いで拘束されたと発表した。警察は、17歳と19歳の英国人男性2人、20歳の英国人女性、19歳のラトビア人男性と明らかにした。

この事件は、小売業者が報告した混乱の規模から、英国で最も注目を集めるサイバー犯罪捜査の一つとなっている。マークス＆スペンサーは、4月の攻撃によりオンライン注文を処理できなくなり、店舗の棚が空になり、同社に約3億ポンド（4億700万ドル）の損失が生じたと述べた。コープは、攻撃者が顧客の個人データを盗み、決済を妨害し、商品を棚に補充できなくしたと述べた。ハロッズも注文を処理できなくなり、5月にオンラインアクセスを制限された。

逮捕は、捜査当局が、攻撃は個別の事件ではなく組織的な犯罪活動の一部だったとの見方に基づいて捜査していることを示唆している。NCAはこの事件を組織犯罪グループによるものと説明しており、この位置付けは容疑の構成と混乱の規模に合致する。同庁は、攻撃に使われたとされる手法の詳細や、容疑者のいずれかが共謀の疑い以外に実行上の役割を担っていたかどうかを直ちには明らかにしなかった。

この捜査の背景には、サイバー犯罪者が決済妨害、恐喝、データ窃取によって企業を繰り返し標的にしてきた、より広範な小売業界の脅威環境がある。今回の事例では、事業中断と顧客データ流出が組み合わさったとみられることで、通常のシステム障害を超える深刻さとなった。小売業者にとって、その影響は物流、店舗運営、消費者の信頼へと急速に波及し得る。

NCAは、逮捕が3つの小売チェーンに損害を与えた攻撃に関連していると述べたが、今後の起訴や裁判手続きについて公の予定は示さなかった。現時点で中心的な疑問は、今回の逮捕が事件の背後にあるネットワークをさらに解体する始まりなのか、それとも依然進展中の事件における最初の身柄拘束にすぎないのかという点だ。

小売業界へのサイバー攻撃の増加により、企業と法執行機関はデジタル侵入を現実世界の事業リスクとして扱わざるを得なくなっている。今回の事例では、報告された影響がオンライン決済システムから店舗在庫や顧客データにまで及び、捜査はテクノロジー分野をはるかに超える重要性を帯びている。

今後の展開は、デジタル鑑識の証拠、事情聴取、さらなる逮捕の有無に左右される。しかし、英国警察による今回の最新の動きは、攻撃への対応が小売システム内での封じ込めから、その外側での刑事法執行へ移ったことを示している。