Trong một tuyên bố, ông John Hultquist, nhà phân tích thuộc bộ phận an ninh mạng của Google, nhấn mạnh các nhà bán lẻ Mỹ cần cảnh giác. Ông mô tả những đối tượng này là hung hăng, sáng tạo và đặc biệt hiệu quả trong việc né tránh các chương trình bảo mật tiên tiến.

Theo ông Hultquist, thủ phạm là một nhóm có liên hệ với "Scattered Spider". Đây là biệt danh của một mạng lưới tin tặc có kết nối lỏng lẻo với các cấp độ tinh vi khác nhau.

Nhiều nguồn tin cho rằng Scattered Spider đứng sau vụ tấn công gây gián đoạn nghiêm trọng tại M&S, một trong những doanh nghiệp nổi tiếng nhất của Anh. Hoạt động trực tuyến của M&S đã bị đóng băng kể từ ngày 25/ 4.

Ông Hultquist cho biết nhóm liên kết với Scattered Spider có tiền sử tập trung vào một lĩnh vực duy nhất tại một thời điểm. Có khả năng nhóm này sẽ tiếp tục nhắm mục tiêu vào ngành bán lẻ trong thời gian tới.

Tin tặc từ hệ sinh thái Scattered Spider đã thực hiện hàng loạt vụ đột nhập gây rối ở cả hai bờ Đại Tây Dương. Năm 2023, các tin tặc có liên hệ với nhóm này đã gây chú ý khi tấn công các nhà điều hành sòng bạc MGM Resorts International và Caesars Entertainment.

Theo Reuters đã đưa tin trước đó, các cơ quan thực thi pháp luật đang gặp khó khăn trong việc kiểm soát những tin tặc liên quan đến Scattered Spider. Nguyên nhân một phần do tính chất vô định hình của nhóm, tuổi đời còn trẻ của các tin tặc và sự thiếu hợp tác từ những nạn nhân của tội phạm mạng.

Ông Christian Beckner, Phó chủ tịch Liên đoàn Bán lẻ Quốc gia Mỹ, cho biết các thành viên của họ đã cảnh giác trước nguy cơ bị tấn công từ các nhóm liên kết với Scattered Spider. Ông cho biết họ đã theo dõi chặt chẽ tình hình ở Anh trong vài tuần qua và nhận định rằng không có ranh giới địa lý nào đối với các mối đe dọa này.