2025年，英国零售业经历了一场前所未有的网络安全危机，Marks & Spencer（M&S）、Co-op和Harrods三大知名零售品牌接连遭遇严重网络攻击，造成业务严重受阻，给企业运营和消费者权益带来了极大影响。此次事件最终导致四人被捕，其中包括三名未成年人及一名成年女性，揭示了现代网络犯罪组织的复杂性和潜在威胁。 案发起因可追溯至4月，M&S的在线商店首次遭受攻击，黑客通过部署勒索软件使得其电子商务平台瘫痪，影响近七周之久。这种恶意软件锁定了公司的计算机系统，勒索团队威胁若不支付赎金便永远无法恢复访问权限。随后，同样在4月，Co-op被黑客入侵，部分IT系统被迫关闭以减少损失。紧接着Harrods在5月也确认遭到网络攻击，限制了其网站的访问权限，以防止未经授权的访问和信息泄露。
这起攻击事件引发了英国国家犯罪局(NCA)的高度关注，国家网络犯罪部门负责人保罗·福斯特表示，这是该机构的重点调查案件。调查中，执法人员锁定了涉嫌违反计算机滥用法、勒索、洗钱以及参与有组织犯罪活动的四名嫌疑人。他们分别为一名来自西米德兰兹的17岁英国少年、一名西米德兰兹的19岁拉脱维亚男子、一名伦敦的19岁英国男子以及一名斯塔福德郡的20岁英国女性。 执法机关对四名嫌疑人住所进行了搜查，扣押了多台电子设备，以进行详细的法医分析。执法部门还透露，他们怀疑当中可能涉及一个名为“Scattered Spider”的松散黑客团伙，该组织由讲英语的黑客组成，以复杂多变的攻击手法闻名。 此次案件同样让公众重新审视勒索软件和网络犯罪日益增长的威胁。
M&S董事长阿奇·诺曼在议会表示，除上述已知受害企业外，还有两家大型英国公司在近几个月内遭遇过未报告的网络攻击，反映出企业面临的安全隐患日益严峻。 诺曼也特别指出，攻击中使用了“DragonForce”这一中介组织提供的勒索软件即服务（Ransomware-as-a-Service），这类服务使网络犯罪更容易部署，降低了攻击门槛，使更多不具备技术实力的犯罪分子也能发动大规模攻击。 事件发生后，三家企业皆积极配合调查，M&S发言人表示对NCA的努力表示感谢，Co-op发言人则强调黑客行为绝非无害，希望这一行动能向犯罪分子传递严正信号。 NCA同时呼吁更多企业提高警惕，积极报告网络攻击事件，及时与执法单位沟通，共同减少网络犯罪的危害。福斯特强调，网络攻击不仅仅是技术问题，还是关乎企业声誉、消费者信任及国家安全的重大社会问题。 英国政府与相关机构正加紧推进网络安全法规的完善和执法能力的提升，致力于构建更加坚实的防御体系。
另一方面，企业自身也在不断增强风险管理，投资先进防护技术，并加强员工的安全意识培训。 本次案件对零售行业和整个商业社会造成了深远影响，提醒各方勿轻视网络威胁的规模与复杂度。此外，事件也推动了跨国间的执法合作，强化信息共享，追踪跨境网络犯罪链条。 未来，随着网络技术的不断演进及数字化转型加速，企业面临的安全威胁将更加多样化和隐蔽性更强。只有通过多方合作、技术革新和持续警戒，才能更有效地抵御类似攻击，保护商业运行和用户信息安全。 本起案件的成功侦破展现了英国网络执法机构的专业水准，也彰显了社会各界对维护数字环境安全的共同决心。
希望此次事件能起到警示作用，推动更多企业正视网络安全风险，提升应对能力，构建更加安全可信的数字商业生态。
