Британські хакери засуджені за кібератаку на лондонський транспорт, збитки від якої склали майже 29 млн фунтів стерлінгів

Двоє британських хакерів, які стоять за кібератакою 2024 року на лондонську організацію громадського транспорту, усунення наслідків якої обійшлося в 29 мільйонів фунтів стерлінгів (39,16 мільйона доларів), були у четвер засуджені до 5,5 років тюремного ув’язнення кожен.

20-річний Талха Джубаїр і 18-річний Оуен Флауерс минулого місяця визнали себе винними у зламі системи «Transport for London» (TfL), відповідальність за який покладалася на хакерське угруповання «Scattered Spider».

Джубаїр і Флауерс зламали системи TfL у період з 31 серпня по 3 вересня 2024 року, працюючи до 16 годин на день — Джубаїр — з квартири своїх батьків у східному Лондоні, а Флауерс — з будинку своєї бабусі в центральній Англії — після того, як їм вдалося отримати доступ до систем TfL.

Джубаїр транслював хакерську атаку в прямому ефірі, за чим спостерігав Флауерс, причому відеозапис, виявлений на ноутбуці Флауерса, став ключовим доказом, заявив прокурор Марк Фенхоллс.

За словами Фенхоллса, ця пара могла «повністю вивести з ладу TfL», і атаку було зупинено лише після того, як TfL відключила їхні комп’ютерні системи. На усунення завданих збитків пішло шість місяців.

Флауерс також визнав, що вступив у змову з іншими особами з метою злому двох некомерційних систем охорони здоров’я у США всього через кілька днів після атаки на TfL, причому ці атаки були зупинені «лише тому, що його заарештували й буквально спіймали на гарячому», додав Фенхоллс.

За словами Фенхоллса, Флауерс продовжував робити спроби злому з в’язниці навіть після арешту: на пристроях були виявлені пошукові запити та спроби доступу до доменів, пов’язаних із Королівською прокурорською службою та в’язницею, в якій він утримувався.

Засудивши і Джубаїра, і Флауерса до 5,5 років тюремного ув’язнення, суддя Марк Тернер заявив, що згоден з тим, що їхні дії «насамперед були продиктовані егоїстичною бравадою».

Раніше британська влада заявляла, що за атакою на TfL стояло хакерське угруповання під назвою Scattered Spider, при цьому в низці повідомлень цю групу також пов’язували з атакою на роздрібну мережу Marks & Spencer.

У середу прокурори пояснили, що цей термін був придуманий компанією, яка займається кібербезпекою, і що «Scattered Spider» розглядається скоріше як модель поведінки, ніж як конкретна група, хоча Джубаїр і Флауерс заявили, що мали до неї стосунок.

Джубаїру та Флауерсу було 18 і 17 років, коли вони здійснили атаку на TfL, але, за словами Фенхоллса, вони вже були досвідченими хакерами, «що володіють високими навичками роботи з комп’ютерами та здатні завдати серйозної шкоди».

У 2023 році Джубаїра визнали винним у хакерстві та шантажі виробника мікросхем Nvidia у складі хакерської групи Lapsus$, а також засудили за переслідування двох молодих жінок, зокрема за «сватинг» однієї з них — спробу надіслати до неї додому озброєних поліцейських.