Двое мужчин, совершивших кибератаку, парализовавшую работу лондонского транспортного управления Transport For London (TfL), будучи подростками, были приговорены к пяти годам и шести месяцам тюремного заключения.
18-летний Оуэн Флауэрс из Уолсолла и 20-летняя Талха Джубайр из восточного Лондона в июне признали себя виновными в совершении взлома в 2024 году.
Их описывали как одержимых компьютерами одиночек, совершивших взлом в составе киберпреступной группировки, известной как Scattered Spider.
Кибератака на несколько месяцев нарушила работу онлайн-сервисов TfL, привела к краже личных данных миллионов людей и вынудила всех 27 000 сотрудников TfL лично сменить пароли.
В Королевском суде Вулвича слушалось дело о том, как преступники транслировали свою 16-часовую кибератаку в интернете.
Национальное агентство по борьбе с преступностью (NCA) заявило, что рост числа молодых хакеров в Великобритании представляет собой одну из самых серьезных угроз кибербезопасности страны.
Флауэрсу было 17, а Джубайру — 18, когда они взломали систему управления транспортом столицы в 17:00 31 августа.
В сообщениях Telegram, которыми они обменивались, было видно, как они хвастались получением доступа к базе данных TfL, содержащей информацию о владельцах карт Oyster.
Затем подростки поискали в списке личные данные лондонских знаменитостей, после чего попытались получить доступ к банковским реквизитам.
«Scattered Spider плетет паутину в лондонском метро», — позже пошутил Флауэрс, имея в виду слабо скоординированную группу молодых англоговорящих хакеров.
Эта группа причастна к десяткам других кибератак, в том числе на розничные сети Marks and Spencer и Co-op.
За последние два года в Великобритании, США и Финляндии были арестованы молодые люди и юноши за взломы игры Scattered Spider.
Выдача себя за сотрудника
В результате взлома TfL были украдены данные миллионов клиентов. Акция началась в субботу вечером, чтобы максимально увеличить шансы на то, что их не обнаружат сотрудники.
Как сообщила BBC, база данных по-прежнему распространяется преступными группировками и содержит информацию о примерно 10 миллионах клиентов TfL.
Джубайр и Флауэрс, страдающие аутизмом, получили доступ к данным, обманув сотрудника службы поддержки по телефону.
Они убедили этого человека сбросить пароль сотрудника, за которого он себя выдавал.
Транспортное управление Лондона (TfL) было уведомлено о взломе Национальным агентством по борьбе с преступностью (NCA) и приняло меры по вытеснению хакеров, но не раньше, чем преступники получили доступ к данным миллионов людей.
Транспортное управление заявило, что взлом мог бы вызвать масштабные сбои, если бы его ИТ-команда не остановила хакеров, отключив всех сотрудников от сети и, в конечном итоге, отсоединив систему TfL от интернета.
В общей сложности 148 технологических систем вышли из строя, что привело к серьезным сбоям в работе различных сервисов, включая службу Dial-a-ride, которой пользуются лондонцы с ограниченными возможностями и другие уязвимые категории населения.
По данным TfL, взлом обошелся компании в 29 миллионов фунтов стерлингов (ранее эта сумма была снижена до 39 миллионов фунтов стерлингов).
В Королевском суде Вулвича слушалось дело обоих мужчин, которые были одиночками, имели мало друзей в реальной жизни и проводили большую часть времени в интернете без присмотра.
По данным полиции, Флауэрс редко выходил из дома и большую часть времени проводил в своей спальне за компьютером.
Как ранее сообщала BBC, в октябре 2023 года, вскоре после того, как ему исполнилось 16 лет, он впервые получил предписание прекратить противоправные действия за мелкие киберпреступления.
Несколько месяцев спустя подросток, проживавший с бабушкой и дядей, совершил ряд киберпреступлений.
Флауэрс был в конечном итоге арестован в сентябре 2024 года в связи с нападением на транспортную компанию TfL.
На видеозаписи его ареста видно, как подросток смеется, когда его берут под стражу.
В ходе рейда по задержанию следователи поймали Флауэрса с поличным при попытке взлома двух американских медицинских учреждений.
В отправленных им сообщениях он шутил о том, что хакерские атаки потенциально могут «убить 90-летнего человека, находящегося на аппарате жизнеобеспечения».
Он признал себя виновным в преступлениях, связанных с этими хакерскими атаками, а также с кибератакой на транспортное управление Лондона (TfL).
Полиция также изъяла криптовалюту на сумму около 1 миллиона фунтов стерлингов.
Хотя, по слухам, Флауэрс и Джубайр накопили миллионы фунтов стерлингов в украденной или выкупленной криптовалюте, полиция утверждает, что их мотивы, скорее всего, были связаны с желанием получить известность в интернете, а не с финансовой выгодой.
Как и Флауэрс, Джубайр был известен полиции на протяжении многих лет.
В суде стало известно, что единственный ребенок получил свой первый ноутбук в возрасте 10 лет от своих родителей — опекунов, переехавших в Лондон из Бангладеш.
Он научился программировать и к 13 годам начал общаться с преступниками в интернете.
Впервые его арестовали в феврале 2021 года в возрасте 14 лет.
В 2023 году, будучи еще несовершеннолетним, он получил постановление о реабилитации несовершеннолетних за хакерскую деятельность в составе киберпреступной группы Lapsus$, которая атаковала крупные компании, включая Nvidia и BT.
Поскольку ему было меньше 18 лет, его личность на тот момент не могла быть раскрыта.
У Джубайра 22 судимости, связанные с хакерством, мошенничеством и домогательствами.
Его команда защиты заявила в суде, что одинокий и склонный к суициду подросток фактически стал жертвой манипуляций со стороны более взрослых киберпреступников.
Он также разыскивается в США в связи с киберпреступлениями против 47 граждан США, в результате которых, предположительно, было выплачено 115 миллионов долларов США в качестве компенсации Джубайру и его сообщникам.
Джубайр стал известным хакером в англоязычном сообществе киберпреступников, известном как The Com.
Однако из-за размолвки его личные данные и фотографии были слиты в интернет конкурирующими хакерами.
На некоторых видеозаписях видно, как Джубайра, по всей видимости, держат в заложниках и избивают, но есть предположение, что это было инсценировано богатым преступником.
В Королевском суде Вулвича слушалось дело о том, что во время пребывания в тюрьме в ожидании суда у Джубайра и Флауэрса были обнаружены контрабандные телефоны.
Обнаруженные сообщения свидетельствуют о том, что мужчины продолжали обсуждать и координировать будущие кибератаки.
После вынесения приговора заместитель директора Национального агентства по борьбе с преступностью (NCA) Пол Фостер, глава его Национального подразделения по борьбе с киберпреступностью, заявил, что этот случай подчеркивает проблемы, создаваемые доморощенными хакерами.
«Интернет может подвергать молодых людей пагубному влиянию и воздействию криминальных сообществ далеко за пределами их дома», — сказал он.
«Родители, опекуны, педагоги, технологические компании и правоохранительные органы, все общество, мы все должны внести свой вклад в обеспечение безопасности молодежи в интернете».
Он утверждал, что деятельность Scattered Spider была «сильно подорвана и нарушена» в результате арестов, но аналитик по кибербезопасности Эллисон Никсон заявила, что это вряд ли отпугнет молодых людей от киберпреступлений.
«Разработчикам политики необходимо рассматривать это как проблему насильственных молодежных банд, с бандитской культурой, которая боготворит разрушение общества и максимальное причинение вреда жертвам», — сказала она.