Двоє британських хакерів, відповідальних за кібератаку на лондонську організацію громадського транспорту у 2024 році, були засуджені до 5,5 років ув’язнення кожен. Усунення наслідків атаки обійшлося у 29 мільйонів фунтів стерлінгів (39,16 мільйона доларів).

20-річний Талха Джубаїр і 18-річний Оуен Флауерс минулого місяця визнали провину у зламі системи Transport for London (TfL). За даними прокуратури, відповідальність за атаку покладалася на хакерське угруповання «Scattered Spider».

Атака тривала з 31 серпня по 3 вересня 2024 року. Джубаїр працював до 16 годин на день із квартири батьків у східному Лондоні, а Флауерс — з будинку бабусі в центральній Англії. Джубаїр транслював атаку в прямому ефірі, за чим спостерігав Флауерс. Відеозапис із ноутбука Флауерса став ключовим доказом, повідомив прокурор Марк Фенхоллс.

За словами Фенхоллса, пара могла «повністю вивести з ладу TfL», але атаку припинили, відключивши їхні комп’ютерні системи. Усунення збитків тривало шість місяців. Флауерс також визнав змову з іншими особами для злому двох некомерційних систем охорони здоров’я у США, атаки на які зупинили лише через його арешт.

Прокурор додав, що Флауерс продовжував спроби злому навіть перебуваючи у в’язниці, здійснюючи пошукові запити та намагаючись отримати доступ до доменів, пов’язаних із Королівською прокурорською службою та установою, де він утримувався.

Суддя Марк Тернер, засуджуючи Джубаїра і Флауерса, зазначив, що їхні дії «насамперед були продиктовані егоїстичною бравадою». Обом винним призначили покарання у вигляді 5,5 років тюремного ув’язнення.

Раніше британська влада пов’язувала атаку на TfL із хакерським угрупованням Scattered Spider, яке також підозрювали у кібератаці на роздрібну мережу Marks & Spencer. Прокурори пояснили, що цей термін є радше моделлю поведінки, ніж конкретною групою, хоча Джубаїр і Флауерс підтвердили свій зв’язок із нею.

Коли здійснювали атаку, Джубаїру було 18, а Флауерсу — 17 років, але, за словами Фенхоллса, вони вже були досвідченими хакерами з високими комп’ютерними навичками, здатними завдати серйозної шкоди. У 2023 році Джубаїра визнали винним у хакерстві та шантажі виробника мікросхем Nvidia у складі групи Lapsus$, а також засудили за переслідування двох молодих жінок, зокрема за «сватинг» — спробу викликати озброєних поліцейських до однієї з них.