A Co-op virou alvo do mesmo golpe: o help desk foi convencido a abrir o caminho.
Fontes ouvidas pela BleepingComputer disseram que a engenharia social permitiu resetar a senha de um funcionário. A Co-op não é citada, nessa reportagem, confirmando o roteiro com a própria voz.
Help deskEm maio de 2025, a Marks & Spencer e a Co-op estavam no meio de uma onda de ataques a varejistas britânicas atribuída à rede Scattered Spider. O Independent, citando fontes que falaram à BleepingComputer, descreveu a engenharia social na Co-op: os criminosos conseguiram resetar a senha de um funcionário antes de entrar na rede. A tática contra a M&S foi descrita como parecida.
O National Cyber Security Centre publicou orientação específica para o reset de senha no help desk, com atenção a contas de administrador. A nota do centro, reproduzida pelo Times e pelo Independent, trata o caso como engenharia social, não como exploração de uma vulnerabilidade de prateleira.
A reportagem não traz um comunicado da Co-op descrevendo o passo a passo. O vetor do help desk, aqui, é o que as fontes da apuração relataram. A M&S, em outro momento, confirmou personificação no help desk terceirizado; essa confirmação não se estende automaticamente à Co-op.
Reset de senha é um procedimento, e procedimento de help desk é o produto que a Scattered Spider compra com uma ligação. Se o teste não inclui esse balcão, próprio ou terceirizado, o firewall não entra na conversa.
