De Britse Co-operative Group (Co-op) heeft in haar tussentijdse financiële resultaten over de eerste helft van 2025 bekendgemaakt dat het bedrijf een forse klap heeft gekregen door de cyberaanval die het in april trof. Het concern rapporteerde een verlies in operationele winst van £80 miljoen ($107 miljoen), rechtstreeks gekoppeld aan de aanval.
Volgens de Co-op is de impact van het incident onderverdeeld in £20 miljoen aan eenmalige extra kosten en £60 miljoen door misgelopen verkoop terwijl systemen offline waren. In totaal leidde de aanval tot een omzetdaling van £206 miljoen ($277 miljoen). Het bedrijf verwacht bovendien nog eens £20 miljoen aan verliezen in de tweede helft van dit jaar, omdat herstelwerkzaamheden blijven doorlopen.
Scattered Spider
De cyberaanval, toegeschreven aan Scattered Spider, dwong Co-op eind april tot het stilleggen van delen van zijn IT-systemen. Hierdoor ontstonden verstoringen in backoffice- en callcenteractiviteiten. Kort daarna bevestigde Co-op dat hackers, gelinkt aan de DragonForce-ransomwaregroep, persoonlijke gegevens van miljoenen leden hadden buitgemaakt. Het ging onder meer om namen en contactgegevens.
Uit later onderzoek bleek dat de persoonlijke data van alle 6,5 miljoen leden was gestolen. Hoewel de aanval zelf niet leidde tot versleuteling van systemen, moesten de Windows-domeincontrollers volledig worden herbouwd, wat de onbeschikbaarheid van systemen verlengde.
Arrestaties en respons
Op 10 juli arresteerde de National Crime Agency (NCA) vier jongeren van zeventien tot twintig jaar die in verband worden gebracht met de aanval op Co-op, maar ook met die op Marks & Spencer en Harrods. Enkele dagen later publiceerde Co-op nieuwe details uit zijn onderzoek.
Tijdens de uitval werden tijdelijke handmatige processen ingevoerd, 350.000 artikelen omgeleid naar onafhankelijke coöperaties en franchisepartners, en kortingsbonnen aangeboden aan leden. Toch bleven problemen bestaan met de voorraadverdeling en viel de verkoop van bepaalde categorieën, zoals tabak, grotendeels stil.
Financiële positie
Ondanks de forse schade benadrukte de Co-op dat de liquiditeit sterk blijft, met £800 miljoen beschikbaar om externe druk op te vangen en langetermijnambities na te streven. Volgens de CFO zijn er geen zorgen over de financiering als gevolg van het incident.