Cuatro menores de 21 años fueron arrestados en el marco de una investigación policial sobre ciberataques que afectaron las operaciones de las cadenas minoristas británicas Marks & Spencer, Co-op y Harrods, según informó la Agencia Nacional contra el Crimen (NCA) británica.

El ataque de ransomware ocurrido en abril contra M&S, una de las empresas británicas más conocidas, fue el más grave, obligándola a suspender la venta de ropa en línea durante casi siete semanas y costándole unos 300 millones de libras (400 millones de dólares) en beneficios operativos.

La NCA informó que hombres de 19 y 17 años, y una mujer de 20, fueron detenidos en las West Midlands inglesas y en Londres bajo sospecha de delitos contra la Ley de Uso Indebido de Computadoras, chantaje, lavado de dinero y participación en el crimen organizado.

Todos fueron arrestados en sus domicilios, se les incautaron sus dispositivos electrónicos y estaban siendo interrogados por la Unidad Nacional de Delitos Cibernéticos de la NCA. El martes, el presidente de M&S, Archie Norman, informó a los legisladores que la cadena había estado en contacto con el FBI estadounidense en relación con el ciberataque.

Añadió que «partes con escasa afinidad» habían colaborado bajo el supuesto liderazgo de un grupo conocido como DragonForce.

Norman afirmó que las empresas británicas deberían estar legalmente obligadas a informar sobre ciberataques relevantes, alegando que dos importantes ataques recientes contra grandes empresas del Reino Unido no se habían reportado.

M&S reanudó la aceptación de pedidos en línea de sus líneas de ropa el 10 de junio, tras una suspensión de 46 días, pero aún no ha restablecido los servicios de recogida en tienda.

La semana pasada, el director ejecutivo, Stuart Machin, anunció a los inversores que el grupo habría superado lo peor de las consecuencias para agosto.