A varejista diz que desativou partes de seus sistemas de TI em resposta ao incidente.
O Co-op interrompeu partes de seus sistemas de TI em resposta aos hackers tentando obter acesso a eles.
Ele disse que as "medidas proativas" que tomou para se defender do ataque tiveram um "pequeno impacto" em sua central de atendimento e escritório administrativo.
Enquanto isso, a Polícia Metropolitana confirmou que está investigando o grande ataque cibernético à varejista Marks & Spencer (M&S).
"Detetives da unidade de crimes cibernéticos da Met estão investigando", disse em um comunicado.
Não está claro se há alguma ligação entre os dois incidentes.
Existem mais de 2.500 supermercados Co-op no Reino Unido, bem como 800 funerárias. Também fornece alimentos para lojas Nisa.
Um porta-voz confirmou que suas lojas e casas funerárias estavam funcionando como de costume após a tentativa de hackear.
"Estamos trabalhando arduamente para reduzir qualquer interrupção em nossos serviços e gostaríamos de agradecer aos nossos colegas, membros, parceiros e fornecedores por sua compreensão durante este período", disseram.
"Não estamos pedindo aos nossos membros ou clientes que façam algo diferente neste momento."
Isso ocorre quando a M&S entra na segunda semana de um ataque cibernético que causou o caos, custando milhões de libras em vendas perdidas.
A varejista não disse o que tirou seus sistemas de pedidos online e deixou prateleiras vazias nas lojas.
Ciaran Martin, o diretor executivo fundador do National Cyber Security Centre (NCSC), disse ao programa Today da BBC Radio 4 na quarta-feira que teve consequências "sérias" para a M&S.
"É um evento altamente perturbador e muito difícil para eles lidarem", disse ele.
Especialistas disseram à BBC que acreditam que o ataque cibernético que afeta a M&S é resultado de um ransomware chamado DragonForce.
Ransomware é um software malicioso que bloqueia o proprietário de seu computador ou rede e embaralha seus dados - com os criminosos exigindo uma taxa para desbloqueá-lo.
Não está claro se o Co-op descobriu a tentativa de hacking como resultado de quaisquer verificações de segurança extras após o ataque cibernético ao seu rival de rua.
Daniel Card, especialista em cibernética da BCS, o instituto credenciado para TI, disse que era "muito raro" uma empresa desligar sistemas após uma tentativa de invasão.
Ele disse à BBC que uma empresa que desliga seu sistema como este geralmente indica uma "perda de controle".
Scott Dawson, chefe da empresa de processamento de pagamentos Decta, disse que a tentativa de hacking "expôs vulnerabilidades alarmantes" e deve servir de aviso a outros.
"Os varejistas não podem mais se dar ao luxo de tratar a resiliência como opcional, pois isso se torna mais uma tendência", disse ele.
Houve tentativas de hacking semelhantes em cadeias de supermercados no passado, com a Morrisons sendo impactada por um incidente em dezembro de 2024.
A M&S relatou seu ataque cibernético ao National Cyber Security Centre (NCSC).
A BBC entende que o órgão está instando outros varejistas a serem vigilantes.
Um porta-voz do NCSC disse: "O NCSC se envolve rotineiramente com uma ampla gama de organizações sobre as ameaças cibernéticas que o Reino Unido enfrenta e regularmente as lembra sobre as medidas que podem tomar para serem o mais resilientes possível."