A londoni rendőrség két személyt vett őrizetbe egy óvodalánc elleni kibertámadás kapcsán: egy 17 éves fiút és egy 22 éves férfit Bishop’s Stortfordban, Hertfordshire megyében. A gyanú szerint számítógépes visszaélést és zsarolást követtek el, miután hackerek mintegy 8000 gyermek fényképét, nevét és címét lopták el a Kido nevű óvodahálózattól.

A rendőrség közölte, hogy szeptember 25-én az Action Fraud kiberbűnözési bejelentő szolgálattól kaptak értesítést egy zsarolóvírus-támadásról. A két gyanúsított jelenleg is őrizetben van, kihallgatásuk folyamatban van.

Will Lyne, a Metropolitan Police gazdasági és kiberbűnözési részlegének vezetője így nyilatkozott: „Megértjük, hogy az ilyen jellegű hírek komoly aggodalmat kelthetnek, különösen azokban a szülőkben és gondozókban, akik aggódhatnak az incidens hatásai miatt saját magukra és családjukra nézve. Ezek a letartóztatások jelentős előrelépést jelentenek a nyomozásban, de a munkánk folytatódik partnereinkkel együttműködve, hogy az elkövetők igazság elé kerüljenek.”

A támadás szeptember 22-én került a BBC látókörébe, amikor a magukat Radiant néven azonosító hackerek megpróbálták felhívni a figyelmet az adatlopásra, és körülbelül 600 000 fontot (mintegy 282 millió forintot) követeltek Bitcoinban a Kido óvodalánctól. A BBC csak akkor számolt be az esetről, amikor szeptember 25-én a hackerek a darkneten elkezdték közzétenni néhány gyermek fényképét és adatait, amit kiberbiztonsági szakértők a bűnözés „új mélypontjának” neveztek.

A kiszivárgott adatok között szerepeltek gyermekek nevei, címei, fényképei, valamint a szülők és gondviselők elérhetőségei. A hackerek közvetlenül is felhívták a szülőket, hogy nyomást gyakoroljanak a Kido-ra a váltságdíj kifizetése érdekében. Összesen 20 gyermek profilját tették közzé, majd szokatlan módon elhomályosították a képeket, arra hivatkozva, hogy aggódnak saját hírnevük miatt más hackercsoportok körében. Október 2-án végül eltávolították az összes adatot a darknet-oldalukról, és azt állították, semmi nem maradt, és ez megnyugtathatja a szülőket.

A Kido szóvivője megerősítette: „Azonosítottunk és kezeltünk egy kibertámadást, és külső szakértőkkel együttműködve vizsgáltuk ki, mi történt. Gyorsan tájékoztattuk családjainkat és az illetékes hatóságokat.”