Оуэн Флауэрс, 18 лет, и Талха Джубаир, 20 лет, ранее в этом году признали себя виновными во взломе Transport for London (TfL) — государственного органа, управляющего системой общественного транспорта британской столицы в 2024 году. В четверг они были приговорены к пяти годам и шести месяцам тюремного заключения.
Тюремное заключение Флауэрса и Джубаира напоминает о том, что иногда самые опасные и эффективные хакеры не работают на изощрённые государственные агентства с многомиллионными бюджетами. Чаще всего это очень молодые и умные хакеры, движимые деньгами и славой среди сверстников.
Такие группы, как Scattered Spider, а также ShinyHunters, другое киберпреступное объединение, часто нацелены на сотрудников и частных лиц, а не на компьютерные системы, — стратегия, которая одновременно эффективна и трудна для противодействия.
Хотя участники хакерских групп часто приходят и уходят, сами группы могут переименовываться. Однако британские власти убеждены, что тюремное заключение Флауэрса и Джубаира нанесло значительный удар по Scattered Spider — аморфной группе, причастной к десяткам громких атак, в том числе против игорного гиганта MGM, авиакомпании WestJet и компании по кибербезопасности Okta. Эти атаки, в свою очередь, дали хакерам доступ к данным клиентов нескольких этих компаний.
«Scattered Spider была самой значительной киберпреступной угрозой для Великобритании в последние годы. В ходе этого расследования мы серьёзно ослабили эту угрозу и привлекли ключевых преступников к правосудию», — заявил Пол Фостер, глава Национального подразделения по киберпреступности Национального агентства по борьбе с преступностью Великобритании.
Двое хакеров стояли за кибератакой на TfL летом 2024 года, которая вывела из строя инфраструктуру системы, включая билетную систему и онлайн-систему информации о прибытии поездов в реальном времени. Сбои длились несколько недель.
Флауэрс и Джубаир были арестованы год спустя. На тот момент ФБР обвиняло Джубаира в причастности к атакам на более чем 120 компаний с использованием методов социальной инженерии.
Власти заявили, что атака на TfL привела к убыткам в размере около 29 миллионов фунтов стерлингов (примерно 47 миллионов долларов). Два хакера имели настолько глубокий доступ к системам TfL, что «могли полностью заблокировать и отключить TfL» и обладали «ключами от королевства» к системам компании, сообщает The Guardian.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lorenzo Franceschi-Bicchierai
