
Der britische Einzelhandelsriese Co-op ist Ziel eines massiven Cyberangriffs geworden. Wie Vorstandschefin Shirine Khoury-Haq gegenüber BBC Breakfast bestätigte, wurden bei dem Vorfall im April die persönlichen Daten aller 6,5 Millionen Mitglieder kompromittiert.
„Ich bin zutiefst erschüttert über den Diebstahl dieser Informationen und die Belastung, die das für unsere Mitarbeitenden bedeutet hat, die unermüdlich an der Bewältigung der Situation arbeiten“, sagte Khoury-Haq in ihrem ersten öffentlichen Interview seit dem Vorfall.
Laut der Konzernchefin handelt es sich bei den entwendeten Daten um Namen, Adressen und Kontaktdetails – Finanz- oder Transaktionsdaten seien nicht betroffen.
Im Zusammenhang mit dem Vorfall hat die Polizei kürzlich vier Personen festgenommen. Die Festnahmen stehen in Verbindung mit den Angriffen auf Co-op und den Einzelhändler Marks & Spencer (M&S). Die Verdächtigen wurden inzwischen gegen Kaution freigelassen. Die Ermittlungen dauern an.
Was ist bei den Cyberangriffen passiert?
Co-op war neben Marks and Spencer (M&S) und Harrods einer von drei Einzelhändlern, die im Frühjahr dieses Jahres Opfer von Cyberangriffen wurden.
Co-op gab am 30. April bekannt, dass es gehackt worden sei, und erklärte zunächst, dass dies nur „geringfügige Auswirkungen” auf sein Callcenter und Backoffice haben werde.
Doch wenige Tage später, nachdem die mutmaßlichen Hacker Kontakt aufgenommen hatten, berichtete BBC News, dass Kundendaten und Mitarbeiterdaten abgegriffen worden seien.
Co-op gab daraufhin zu, dass die Kriminellen „Zugriff auf Daten einer beträchtlichen Anzahl unserer aktuellen und ehemaligen Mitglieder” hatten.
BBC News erfuhr später von den mutmaßlichen Angreifern, dass das Unternehmen die Internetverbindung zu seinen IT-Netzwerken gerade noch rechtzeitig unterbrochen hatte, um die Hacker daran zu hindern, Ransomware einzusetzen und damit noch größere Schäden anzurichten.
Auch M&S wurden Kundendaten gestohlen, und das Unternehmen ist immer noch dabei, seine Systeme nach den massiven Störungen, die Millionen Pfund gekostet haben, wieder in den Normalzustand zu versetzen.
Fachartikel

Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten

Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt

WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen

RISE with SAP: Wie Sicherheitsmaßnahmen den Return on Investment sichern

Jailbreaking: Die unterschätzte Sicherheitslücke moderner KI-Systeme
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI

Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung

Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung
Hamsterrad-Rebell

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus







