Хаос в метро и $52 миллиона убытков. Вся защита Transport for London рухнула из-за двух тинейджеров

Двое британских подростков предстанут перед судом по делу о прошлогодней кибератаке на транспортную систему Лондона — расследование связывает инцидент с группировкой Scattered Spider, а убытки Transport for London оценивает в десятки миллионов фунтов. На предварительном заседании обвиняемые подтвердили личности, дальнейшие слушания уже расписаны, и дело движется к разбирательству по существу.

По версии следствия, 19-летний Талха Джубаир из восточного Лондона и 18-летний Оуэн Флауэрс из Уолсолла действовали в сговоре и нарушили положения британского закона о неправомерном доступе к компьютерной информации. Их дело поступило в суд Саутуарк, где судья назначил промежуточное заседание на 21 ноября, а старт процесса — на 8 июня 2026 года. Обвинения последовали после задержаний, проведённых 16 сентября; официальное предъявление обвинений произошло через 2 дня.

Атака, начавшаяся 31 августа прошлого года, нарушала работу сервисов TfL почти 3 месяца. Сбой коснулся отображения актуальной информации по метро, истории поездок в личных кабинетах и проведения платежей в приложении Oyster. В результате компания оценила совокупный ущерб — прямые расходы и потери из-за простоя — в 39 млн фунтов (51,8 млн долларов). После инцидента около 5 тысяч клиентов получили уведомления о возможном несанкционированном доступе к их данным, включая номера банковских счетов, адреса электронной почты и домашние адреса.

Следствие полагает, что к взлому причастны участники киберпреступной группы Scattered Spider. Формально вина подростков не установлена, однако на этой стадии им вменяется сговор с целью совершить несанкционированные действия с компьютерными системами. Впереди — серия процессуальных заседаний, в ходе которых стороне обвинения предстоит обосновать связь фигурантов с атакой и показать, как именно злоумышленники нарушали работу инфраструктуры TfL, а защите — оспорить эти доводы.

Transport for London, в свою очередь, продолжает восстановительные работы и усиливает контроль доступа к критическим системам, акцентируя внимание на мониторинге транзакций и защите персональных данных. На период до слушаний компания намерена взаимодействовать со следствием и информировать затронутых клиентов, тогда как правоохранительные органы пытаются закрепить технические улики, объясняющие масштаб и длительность вмешательства.