Британские хакеры осуждены за кибератаку на лондонский транспорт, ущерб от которой составил почти 40 миллионов долларов
Двое британских хакеров, стоящих за кибератакой 2024 года на лондонскую организацию общественного транспорта, устранение последствий которой обошлось в 29 миллионов фунтов стерлингов (39,16 миллиона долларов), были в четверг приговорены к 5,5 годам тюремного заключения каждый.
20-летний Талха Джубаир и 18-летний Оуэн Флауэрс в прошлом месяце признали себя виновными в взломе системы «Transport for London» (TfL), ответственность за который возлагалась на хакерскую группировку «Scattered Spider».
Джубаир и Флауэрс взломали системы TfL в период с 31 августа по 3 сентября 2024 года, работая до 16 часов в день — Джубаир из квартиры своих родителей в восточном Лондоне, а Флауэрс из дома своей бабушки в центральной Англии — после того, как им удалось получить доступ к системам TfL.
Джубаир транслировал хакерскую атаку в прямом эфире, за которой наблюдал Флауэрс, причем видеозапись, обнаруженная на ноутбуке Флауэрса, стала ключевым доказательством, заявил прокурор Марк Фенхоллс.
По словам Фенхоллса, эта пара могла «полностью вывести из строя TfL», и атака была остановлена только после того, как TfL отключила их компьютерные системы. На устранение нанесенного ущерба ушло шесть месяцев.
Флауэрс также признал, что вступил в сговор с другими лицами с целью взлома двух некоммерческих систем здравоохранения в США всего через несколько дней после атаки на TfL, причем эти атаки были остановлены «только потому, что он был арестован и буквально пойман с поличным», добавил Фенхоллс.
По словам Фенхоллса, Флауэрс продолжал предпринимать попытки взлома из тюрьмы даже после ареста: на устройствах были обнаружены поисковые запросы и попытки доступа к доменам, связанным с Королевской прокурорской службой и тюрьмой, в которой он содержался.
Приговорив и Джубаира, и Флауэрса к 5,5 годам тюремного заключения, судья Марк Тернер заявил, что согласен с тем, что их действия «в первую очередь были продиктованы эгоистичной бравадой».
Ранее британские власти заявляли, что за атакой на TfL стояла хакерская группировка под названием Scattered Spider, при этом в ряде сообщений эта группа также связывалась с атакой на розничную сеть Marks & Spencer.
В среду прокуроры пояснили, что этот термин был придуман компанией, занимающейся кибербезопасностью, и что «Scattered Spider» рассматривается скорее как модель поведения, чем как конкретная группа, хотя Джубаир и Флауэрс заявили, что имели к ней отношение.
Джубаиру и Флауэрсу было 18 и 17 лет, когда они совершили атаку на TfL, но, по словам Фенхоллса, они уже были опытными хакерами, «обладающими высокими навыками работы с компьютерами и способными нанести серьезный ущерб».
В 2023 году Джубаир был признан виновным в хакерстве и шантаже производителя микросхем Nvidia в составе хакерской группы Lapsus$, а также был осужден за преследование двух молодых женщин, в том числе за «сваттинг» одной из них — попытку отправить к ней домой вооруженных полицейских.